Firefox Math.random函数不充分随机数漏洞

2016年10月21日 12 阅读

发布日期：2010-09-15更新日期：2010-09-20受影响系统：Mozilla Firefox 4.0 Beta1 Mozilla Firefox 3.6.xMozilla Firefox 3.5.x不受影响系统：Mozilla Firefox 4.0 Beta2Mozilla Firefox 3.6.9Mozilla Firefox 3.5.12描述：------------------------------------------------...

Linux（RHEL5）系统安全常规优化

2016年10月21日 12 阅读

？ 基本安全措施1. 删除或禁用系统中不使用的用户和组# passwd -l wang //禁用账户wang # passwd -u wang //解锁账户wang或# vi /etc/shadow //保存时为 :wq！ 因为文件为只读在密码字符前加两个叹号！2. 确认程序或服务的登录shell不可用# vi /etc/passwd //将用户的登录shell改为/sbin/nologin或# usermod -s /sbin/nologin wang3...

Oracle SQL注入命令总结

2016年10月21日 14 阅读

以下的演示都是在web上的sql plus执行的，在web注入时 把select SYS.DBMS_EXPORT_EXTENSION.....改成/xxx.jsp？id=1 and ""1""<>""a""||（select SYS.DBMS_EXPORT_EXTENSION.....）的形式即可。（用" ""a""|| "是为了让语句返回true值）语句有点长，可能要用post提交。以下是各个步骤：1.创建包通过注入 SYS.DBMS_EXP...

FreePBX系统记录菜单任意文件上传漏洞

2016年10月21日 13 阅读

FreePBX系统记录菜单任意文件上传漏洞发布日期：2010-09-23更新日期：2010-09-25受影响系统：FreePBX FreePBX 2.8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43454CVE ID: CVE-2010-3490FreePBX之前被称为Asterisk Management...

FreePBX admin/config.php页面SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2010-09-23更新日期：2010-09-26受影响系统：FreePBX FreePBX 2.8.0描述：--------------------------------------------------------------------------------FreePBX之前被称为Asterisk Management Portal，是IP电话工具Asterisk的标准化实现，可提供Web配置界面和其他工具。FreePBX在搜索呼叫详...

Linux Kernel do_io_submit（）函数整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-09-21更新日期：2010-09-27受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43353CVE（CAN） ID: CVE-2010-3067Linux Kernel是开放源码操作系...

CentOS安全监测系统的构建

2016年10月21日 12 阅读

数据完整性监测系统的构建（ Tripwire ） 用Tripwire建立数据完整性监测系统。它可以监测文件是否被修改过以及哪些文件被修改过，从而在被攻击后有的放矢的策划出解决办法。 Tripwire的原理是Tripwire被安装、配置后，将当前的系统数据状态建立成数据库，随着文件的添加、删除和修改等等变化，通过系统数据现状与不断更新的数据库进行比较，来判定哪些文件被添加、删除和修改过。正因为初始的数据库是在Tripwire本体被安装、配置后建立的原因，...

Linux Kernel网络队列功能内存信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-08-21更新日期：2010-09-27受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42529CVE（CAN） ID: CVE-2010-3477,CVE-2010-2942Linux ...

Linux Kernel JFS xattr命名空间绕过访问规则漏洞

2016年10月21日 12 阅读

Linux Kernel JFS xattr命名空间绕过访问规则漏洞发布日期：2010-08-09更新日期：2010-09-30受影响系统：Linux kernel 2.4.x不受影响系统：Linux kernel 2.4.37.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42589CVE ID: CVE-2...

Linux Kernel drivers/net/niu.c驱动本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-09-09更新日期：2010-09-30受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43098CVE ID: CVE-2010-3084Linux Kernel是Linux操作系统所使用...

Linux Kernel Rose协议srose_ndigis函数堆内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2010-09-21更新日期：2010-09-30受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36-rc6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43368CVE ID: CVE-2010-3310Linux Kernel是Linux操作系统所使用...

入侵提权过程中猜解Linux路径与Windows路径

2016年10月21日 13 阅读

1.Linux常见路径：/etc/passwd/etc/shadow/etc/fstab/etc/host.conf/etc/motd/etc/ld.so.conf/var/www/htdocs/index.php/var/www/conf/httpd.conf/var/www/htdocs/index.html/var/httpd/conf/php.ini/var/httpd/htdocs/index.php/var/httpd/conf/httpd.c...

瑞星网络版Linux升级常见问题

2016年10月21日 12 阅读

1：放入Unix光盘后，进入命令行界面安装，挂载光盘时找不到cdrom目录：一般是系统本身问题，可以自己新建cdrom目录后尝试安装。2：网站下载升级程序添加到控制台后，运行./setupini –u update=1升级，没有反应或找不到文件：先在Unix客户端，运行cd /usr/local/Rising/Rav进入瑞星安装目录，再用cd bin在bin目录中可以看到setupini文件，再运行./setupini –u update=1命令。3：没有...

Novell iManager getMultiPartParameters任意文件上传代码执行漏洞

2016年10月21日 12 阅读

发布日期：2010-10-01更新日期：2010-10-01受影响系统：Novell iManager描述：--------------------------------------------------------------------------------Novell iManager是一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。iManager包含的Web应用实现上存在漏洞，远程攻击者可能利用此...

Apache XML-RPC信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-10-01更新日期：2010-10-01受影响系统：Apache Group Apache XML-RPC 3.x描述：--------------------------------------------------------------------------------Apache XML-RPC是一种Java语言的XML-RPC协议实现。Apache XML-RPC的实现上存在设计问题，远程攻击者可能利用来从服务端获取敏感信...

MySQL 5.1.51更新修复多个拒绝服务和本地提权漏洞

2016年10月21日 12 阅读

发布日期：2010-10-04更新日期：2010-10-04受影响系统：Oracle MySQL < 5.1.51不受影响系统：Oracle MySQL 5.1.51描述：--------------------------------------------------------------------------------MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。MySQL存在的多个漏洞可以导致本地攻击者...

Subversion mod_dav_svn模块绕过安全限制漏洞

2016年10月21日 12 阅读

发布日期：2010-10-04更新日期：2010-10-05受影响系统：Subversion Subversion 1.6.0 - 1.6.12Subversion Subversion 1.5.0 - 1.5.7描述：--------------------------------------------------------------------------------Subversion是一款开放源码的多用户版本控制系统，支持非ASCII 文本和...

Openswan XAUTH远程溢出和命令注入漏洞

2016年10月21日 12 阅读

发布日期：2010-09-29更新日期：2010-09-30受影响系统：Openswan Openswan 2.6.x不受影响系统：Openswan Openswan 2.6.29描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43588CVE ID: CVE-2010-3302,CVE-2010-3308Opens...

Adobe Acrobat缩略图释放后使用漏洞

2016年10月21日 13 阅读

发布日期：2010-10-05更新日期：2010-10-08受影响系统：Adobe Acrobat 9.xAdobe Acrobat 8.xAdobe Reader 9.xAdobe Reader 8.x不受影响系统：Adobe Acrobat 9.4Adobe Acrobat 8.2.5Adobe Reader 9.4Adobe Reader 8.2.5描述：------------------------------------------------...

Xpdf FoFiType1::parse（）函数数组索引漏洞

2016年10月21日 13 阅读

发布日期：2010-10-07更新日期：2010-10-09受影响系统：Xpdf Xpdf 3.xXpdf Xpdf 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43841CVE（CAN） ID: CVE-2010-3704Xpdf是便携文档格式（PDF）文件的开放源码查看器。xpdf解析PDF文档中所嵌入...