MySQL 5.1.49更新修复多个拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2010-08-24更新日期：2010-09-02受影响系统：MySQL AB MySQL < 5.1.49不受影响系统：MySQL AB MySQL 5.1.49描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42596,42598,42599,42625,42633,42638,42643,426...

Novell NetWare OpenSSH实现栈溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-08-31更新日期：2010-09-01受影响系统：Novell Netware 6.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42875Novell Netware是一款商业性质的网络操作系统。NetWare的SSHD.NLM模块及其SFTP-SVR.NLM子模块中存在栈溢出漏洞。在SF...

phpMyAdmin Backtrace存储式跨站脚本漏洞

2016年10月21日 10 阅读

发布日期：2010-08-31更新日期：2010-09-01受影响系统：phpMyAdmin phpMyAdmin 3.x不受影响系统：phpMyAdmin phpMyAdmin 3.3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42874CVE（CAN） ID: CVE-2010-3056phpMyAdmi...

Linux Kernel GFS2目录重命名空指针引用漏洞

2016年10月21日 10 阅读

发布日期：2010-08-02更新日期：2010-09-03受影响系统：Linux kernel 2.6.19-rc1不受影响系统：Linux kernel 2.6.35-rc5-git5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42124CVE（CAN） ID: CVE-2010-2798Linux Kern...

Squid代理字符串处理空指针引用漏洞

2016年10月21日 11 阅读

Squid代理字符串处理空指针引用漏洞发布日期：2010-09-03更新日期：2010-09-07受影响系统：Squid Web Proxy Cache 3.2Squid Web Proxy Cache 3.1Squid Web Proxy Cache 3.0不受影响系统：Squid Web Proxy Cache 3.2.0.2Squid Web Proxy Cache 3.1.8描述：----------------------------------...

Sudo Runas组匹配本地权限提升漏洞

2016年10月21日 10 阅读

Sudo Runas组匹配本地权限提升漏洞发布日期：2010-09-07更新日期：2010-09-08受影响系统：Todd Miller Sudo 1.7.0 - 1.7.4 p3不受影响系统：Todd Miller Sudo 1.7.4 p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43019CVE（CAN）...

Linux Kernel xfs_ioc_fsgetxattr（）函数内存泄露漏洞

2016年10月21日 10 阅读

发布日期：2010-09-08更新日期：2010-09-09受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3078Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的fs/xfs/linux-2.6/xfs_ioctl...

Linux Kernel snd_seq_oss_open（）函数多个本地内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2010-09-08更新日期：2010-09-09受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43062CVE ID: CVE-2010-3080Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的sound/cor...

Linux Kernel niu_get_ethtool_tcam_all（）函数本地溢出漏洞

2016年10月21日 11 阅读

Linux Kernel niu_get_ethtool_tcam_all（）函数本地溢出漏洞发布日期：2010-09-09更新日期：2010-09-10受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------Linux Kernel是开放源码操作系统Linux所使用的内核。drivers/net/n...

FreeBSD vm.pmap内核竞争条件漏洞

2016年10月21日 11 阅读

发布日期：2010-09-07更新日期：2010-09-09受影响系统：FreeBSD FreeBSD 8.1FreeBSD FreeBSD 7.3描述：--------------------------------------------------------------------------------FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。FreeBSD的pmap实现中存在竞争条件错误，本地用户可以通...

FreeBSD pseudofs空指针引用本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2010-09-08更新日期：2010-09-09受影响系统：FreeBSD FreeBSD 7.2FreeBSD FreeBSD 7.1FreeBSD FreeBSD 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43060FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Uni...

Linux后门系列之adore-ng

2016年10月21日 10 阅读

前言：kernel 2.6已经大步走入linux的世界，写后门的和用后门的也得跟上潮流。简写约定：fc:Fedora corerh:Red Hatrhel4:red hat enterprise linux 4sk:suckitadore:adore-ngrk:rootkitlkm:loadable kernel modules什么是adore-ng？一个LKM rk,google adore会有很多详细的介绍。为什么选择他？1、我没弄到sk for 2....

开源防火墙闯江湖 四大名捕看家护院

2016年10月21日 10 阅读

“四大名捕”是港台武侠小说大师温瑞安笔下的四个鲜活的江湖人物。我不说，你肯定还记得他们分别是哪四位：无情、铁手、追命、冷血。在武侠小说中，在电影和电视中，他们都是武林中的数一数二的好手，各人有各人过人的本领，人人都有绝技。纵有天大的案件，只要四大名捕之一出马，很快能够查的个水落石出。特别是在坏人作恶的时候，他们总是能够帮助弱者惩奸除恶，行侠仗义，成为人们心中备受尊重和敬仰的侠义之士。但是，无论是小说、电影、电视剧或者游戏都是虚拟人物，在现实生活中，当你的系...

Linux Kernel L2TP实现远程拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2010-06-23更新日期：2010-09-13受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41077CVE ID: CVE-2010-2495Linux Kernel是开放源码操作系统Linux所使用...

Linux Kernel ecryptfs_uid_hash（）函数本地溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-07-29更新日期：2010-09-13受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42237CVE ID: CVE-2010-2492Linux Kernel是开放源码操作系统Linux所使用...

Linux kernel mext_check_arguments函数绕过安全限制漏洞

2016年10月21日 10 阅读

发布日期：2010-07-08更新日期：2010-09-13受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41466CVE ID: CVE-2010-2066Linux Kernel是开放源码操作系统Linux所使用...

Linux Kernel TTY子系统tty_fasync函数本地拒绝服务漏洞

2016年10月21日 10 阅读

Linux Kernel TTY子系统tty_fasync函数本地拒绝服务漏洞发布日期：2010-01-27更新日期：2010-09-13受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32.6描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-4895Linux...

开源模式让木马软件更疯狂

2016年10月21日 10 阅读

为了让他们的恶意软件对骗子来说更有价值，恶意软件开发者正在努力转向开源模式。除了窃取金融和个人资料，恶意软开发者希望通过免费提供程序代码，扩大既有木马程序的使用范围。根据来自赛门铁克安全实验室的研究员坎迪特·维斯特的说法，在现在的木马市场中，百分之十的工具是开源的。迁移到开放源代码的商业模式将让犯罪分子可以为他们的恶意软件增加额外的功能。“这种模式的优点是会有更多的人参与开发，因此，某个精通密码学的人可以编写一个加密插件，熟悉关注视频的人可能编写桌面控制远...

顽固漏洞再现Linux内核

2016年10月21日 10 阅读

“从这里获得你的根权限”The Linux kernel has been purged of a bug that gave root access to untrusted users – again.又一次，Linux内核清除了一个提供给不受信任者根权限的漏洞。The vulnerability in a component of the operating system that translates values from 64 bits to ...

Samba SID解析远程栈溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-09-14更新日期：2010-09-15受影响系统：Samba Samba 3.0.x - 3.5.x不受影响系统：Samba Samba 3.5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43212CVE ID: CVE-2010-3069Samba是一套实现SMB（Server Mes...