Novell Sentinel Log Manager多个Tomcat Servlet缺少认证漏洞

2016年10月21日 10 阅读

Novell Sentinel Log Manager多个Tomcat Servlet缺少认证漏洞发布日期：2010-07-29更新日期：2010-08-10受影响系统：Novell Sentinel Log Manager 1.1.0.1Novell Sentinel Log Manager 1.1.0.0Novell Sentinel Log Manager 1.0.0.5Novell Sentinel Log Manager 1.0.0.4不受影响系...

ZNC substr（）函数异常处理拒绝服务漏洞

2016年10月21日 11 阅读

ZNC substr（）函数异常处理拒绝服务漏洞发布日期：2010-08-03更新日期：2010-08-10受影响系统：ZNC ZNC 0.092描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42314ZNC是一个IRC代理，允许用户从工作站登录到IRC服务器。ZNC没有正确地处理某些与substr（）调用相关的异...

IBM WebSphere Service Registry and Repository多个跨站脚本漏洞

2016年10月21日 10 阅读

发布日期：2010-08-06更新日期：2010-08-09受影响系统：IBM WebSphere Service Registry and Repository 6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42281WebSphere Service Registry and Repository是用于存...

Novell iPrint客户端浏览器插件ExecuteRequest调试参数远程栈溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-07-30更新日期：2010-08-06受影响系统：Novell iPrint Client 5.40不受影响系统：Novell iPrint Client 5.42描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42100Novell iPrint打印解决方案允许用户向网络打印机发送文档。Nov...

Linux的五个安全TIPS

2016年10月21日 10 阅读

你说什么？你不需要在Linuxbox上采取安全措施，因为它是Linux？,仔细想想吧，Linux是天生需要上网的操作系统，它当然是需要安全措施的。的确是比较安全，但是没有任何系统是的100％安全的，如果有的话，那么，好，请打开它吧。下面是5条重要的Linux安全贴士。1、把keyring用起来。对很多人而言，这是一件很令人困惑的事情。你的登录到计算机上，然后你的计算机请求创建一个网络连接，你就要输出你的keyring密码，有一种临时禁用这个特性的解决方法是...

十年的演变：Linux安全的过去与现在

2016年10月21日 10 阅读

Linux本身并不是一个安全的操作系统。这是因为Linux是在UNIX的结构设计基础之上进行开发的，而UNIX的开发者对于安全问题并没有十分关心——毕竟那是在1969年。“首先要面对的是事实是，UNIX的开发者并没有考虑安全问题。单单这一点就会引发大量的漏洞，”Dennis Ritchie在1979年他《关于UNIX的安全》的论文中写道。上周二在波士顿的LinuxCon上，红帽公司Linux内核开发者的James Morris谈论了Linux在过去十年里是...

Apple Safari Webkit foreignObject元素释放后使用漏洞

2016年10月21日 11 阅读

发布日期：2010-07-28更新日期：2010-08-09受影响系统：Apple Safari 5.xApple Safari 4.x不受影响系统：Apple Safari 5.0.1Apple Safari 4.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42046CVE ID: CVE-2010-17...

七夕网络安全之世界十大黑客青涩时代

2016年10月21日 10 阅读

传说七夕本是牛郎与织女的相会之日，为我国最浪漫的节日，古代七夕当日傍晚，妇女们穿针乞巧，祈祷福禄寿活动，礼拜七姐，仪式虔诚而隆重，陈列花果、女红，各式家具、用具都精美小巧、惹人喜爱。 而时至今日，情侣们则忙着为每一个富有爱情韵味的节日表露出自我的爱心，任何的美好爱情故事在本日都将得到无限祝福与羡慕目光，我们特意搜罗了世界上最知名的十大黑客资料，从中寻觅出当年他们的一些羞涩，让他们的神秘感稍去一些光彩。 世界上最知名的十大超级老牌黑客 当然故事开始之前...

Cisco ACE产品多个拒绝服务漏洞

2016年10月21日 10 阅读

Cisco ACE产品多个拒绝服务漏洞发布日期：2010-08-11更新日期：2010-08-17受影响系统：Cisco ACE 4710 A3Cisco ACE Module A2不受影响系统：Cisco ACE 4710 A3（2.6）Cisco ACE 4710 A3（2.5）Cisco ACE Module A2（3.2）描述：-------------------------------------------------------------...

Apache CouchDB跨站请求伪造漏洞

2016年10月21日 10 阅读

Apache CouchDB跨站请求伪造漏洞发布日期：2010-08-17更新日期：2010-08-18受影响系统：Apache Group CouchDB 0.8.0 - 0.11.0不受影响系统：Apache Group CouchDB 1.0.1Apache Group CouchDB 0.11.2描述：--------------------------------------------------------------------------...

Apache CXF XML文档类型声明处理漏洞

2016年10月21日 10 阅读

Apache CXF XML文档类型声明处理漏洞发布日期：2010-06-16更新日期：2010-08-18受影响系统：Apache Group CXF 2.2Apache Group CXF 2.1Apache Group CXF 2.0不受影响系统：Apache Group CXF 2.2.9Apache Group CXF 2.1.10Apache Group CXF 2.0.13描述：--------------------------------...

FreeBSD setusercontext（）函数绕过安全限制漏洞

2016年10月21日 10 阅读

FreeBSD setusercontext（）函数绕过安全限制漏洞发布日期：2010-08-18更新日期：2010-08-19受影响系统：FreeBSD FreeBSD 8.0FreeBSD FreeBSD 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42533FreeBSD就是一种运行在Intel平台上...

Adobe Flash Media Server 3.5.4和3.0.6更新修复多个安全漏洞

2016年10月21日 10 阅读

发布日期：2010-08-11更新日期：2010-08-19受影响系统：Adobe Flash Media Server 3.5.xAdobe Flash Media Server 3.0.x不受影响系统：Adobe Flash Media Server 3.5.4Adobe Flash Media Server 3.0.6描述：----------------------------------------------------------------...

PHP ibase_gen_id（）函数单字节溢出漏洞

2016年10月21日 10 阅读

PHP ibase_gen_id（）函数单字节溢出漏洞发布日期：2010-08-18更新日期：2010-08-19受影响系统：PHP PHP 5.3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42516PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的ibase_gen_i...

处理Linux内核安全详解

2016年10月21日 10 阅读

对于电脑用户来说，Windows的强大功能服务了广大用户，不过Windows安全问题还是让很多人头疼，所以很多人开始应用Linux，不过Linux内核安全也不知大疏忽，今天就讲讲Linux内核安全问题清理。Windows的安全问题比谷仓里的跳蚤还要多，但Linux也未必就对自身的安全漏洞免疫。最近有两个明显的bug被发现，不过很快就修好了。为了保证你不受困扰，你需要尽快地为你的内核打上补丁。修复列表上的第一个bug是一个远程DDos（分布式拒绝服务）缺陷，...

Google Chrome上周修复大量漏洞

2016年10月21日 10 阅读

上周四，Google Chrome发布了一个新版本，修复了11个安全漏洞，包括三个关键漏洞、七个高风险漏洞和和一个中等漏洞。 Chrome开发团队成员Jason Kersey在上周四的博客中表示，只有一个例外，其他所有的问题都来自于浏览器本身。例外的问题来自于Chrome 5.0.375.127（Windows|Mac|Linux）与一个关键的Windows内核漏洞。 Chrome内置了自动更新机制，会定期检查新版本，并且自动下载，提示安装以及重启浏览...

Oracle 诉讼 Google 缘何正确

2016年10月21日 11 阅读

Oracle诉讼Google缘何正确技术产业喜爱一场厂商的恶斗，来势汹汹的Google与Oracle之间的法律之争就有着它所需的一切壮观特质。被热议的就是Dalvik，那个特殊的、基于Java的Google Android智能手机操作系统核心中的运行环境。在2009年收购Sun Microsystems之后接管了Java platform 的Oracle控告Dalvik有知觉地，愿意地，和有意地侵犯其Java知识产权。据上周美国San Francisco地...

glpng PNG图形处理多个整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-08-11更新日期：2010-08-19受影响系统：Ben Wyatt glpng 1.45描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2010-1519glpng是一个OpenGL库，用于以OpenGL结构加载PNG图形。glpng库的glpng.c文件中的pngLoadRawF（...

Linux Kernel CAN广播管理器整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-08-19更新日期：2010-08-23受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36-rc1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42585CVE ID: CVE-2010-2959Linux Kernel是开放源码操作系统Linu...

Linux Kernel内存管理器不安全栈内存管理漏洞

2016年10月21日 10 阅读

发布日期：2010-08-17更新日期：2010-08-23受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.35.2Linux kernel 2.6.34.4Linux kernel 2.6.32.19描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2240L...