Linux Kernel TCP_MAXSEG本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-11-12更新日期：2010-11-15受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44830CVE ID: CVE-2010-4165Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在处理某些TCP最大...

Linux Kernel l2tp_ip_sendmsg（）和pppol2tp_sendmsg（）函数整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-10-31更新日期：2010-11-16受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44762CVE ID: CVE-2010-4160Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel中的PPPoL2TP...

Linux Kernel gdth实现内核内存破坏漏洞

2016年10月21日 12 阅读

Linux Kernel gdth实现内核内存破坏漏洞发布日期：2010-11-04更新日期：2010-11-16受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-4157Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel...

OpenSSL更新以修复远程执行漏洞

2016年10月21日 12 阅读

OpenSSL的服务器端程序已经更新，以修复可能造成恶意执行甚至远程安装恶意软件的潜在漏洞。开源的SSL和TLS的应用程序的维护者周二警告称，目前已经发现OpenSSL TLS中发现一个服务器扩展缓冲区溢出漏洞，受影响的版本包括OpenSSL 0.9.8o、1.0.0和1.0.0a，Apache HTTP服务器和安全通道则不会受到影响。Red Hat安全反应小组也警告Linux用户称该漏洞可能被远程应用，特定条件下会为远程攻击者触发执行应用程序的权限。查看...

Linux Kernel无效fs和gs寄存器拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-10-19更新日期：2010-11-17受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44500CVE（CAN） ID: CVE-2010-3698Linux Kernel是开放源码操作系统Lin...

Linux Kernel RDS实现rds_cmsg_rdma_args（）函数本地整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-11-17更新日期：2010-11-18受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44921Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的rds_cmsg_rdma_args（）函数中用户所提供的a...

IBM WebSphere MQ FDC处理拒绝服务漏洞

2016年10月21日 12 阅读

IBM WebSphere MQ FDC处理拒绝服务漏洞发布日期：2010-11-10更新日期：2010-11-18受影响系统：IBM WebSphere MQ 7.0不受影响系统：IBM WebSphere MQ 7.0.1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44913CVE ID: CVE-201...

OpenSSL TLS Server扩展解析堆溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-11-16更新日期：2010-11-17受影响系统：OpenSSL Project OpenSSL 1.0.0OpenSSL Project OpenSSL 0.9.8不受影响系统：OpenSSL Project OpenSSL 1.0.0bOpenSSL Project OpenSSL 0.9.8p描述：------------------------------------------------------------------...

Eclipse Jetty Web Server插件多个跨站脚本漏洞

2016年10月21日 14 阅读

Eclipse Jetty Web Server插件多个跨站脚本漏洞发布日期：2010-11-16更新日期：2010-11-17受影响系统：Eclipse Foundation, Inc. Eclipse 3.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44883Eclipse是多语的软件开发环境，由IDE...

Novell iPrint客户端ienipp.ocx ActiveX控件GetDriverSettings（）接口缓冲区溢出漏洞

2016年10月21日 14 阅读

Novell iPrint客户端ienipp.ocx ActiveX控件GetDriverSettings（）接口缓冲区溢出漏洞发布日期：2010-11-19更新日期：2010-11-22受影响系统：Novell iPrint Client <= 5.52描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4496...

PHP “/imap/php_imap.c”释放后重利用远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2010-11-19更新日期：2010-11-23受影响系统：MandrakeSoft Corporate Server 4.0 x86_64MandrakeSoft Corporate Server 4.0MandrakeSoft Linux Mandrake 9.0MandrakeSoft Linux Mandrake 10.1 x86_64MandrakeSoft Linux Mandrake 10.1MandrakeSoft Linux ...

Wireshark协议解析处理安全漏洞

2016年10月21日 12 阅读

Wireshark协议解析处理安全漏洞发布日期：2010-11-19更新日期：2010-11-23受影响系统：Wireshark Wireshark 1.4.0 - 1.4.1Wireshark Wireshark 1.2.0 - 1.2.12描述：--------------------------------------------------------------------------------Wireshark之前名为Ethereal，是一款...

Linux Kernel “inotify_init（）”内存泄露本地拒绝服务漏洞

2016年10月21日 12 阅读

Linux Kernel “inotify_init（）”内存泄露本地拒绝服务漏洞发布日期：2010-11-24更新日期：2010-11-25受影响系统：Linux kernel 2.6.24.3 - 2.6.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45036Linux Kernel是开放源码操作系统Li...

Linux Kernel Unix套接字本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-11-23更新日期：2010-11-25受影响系统：Linux kernel 2.6.24.3 - 2.6.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45037Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在实现上存在漏洞，攻击者可以利用此漏洞...

Linux Kernel “posix-cpu-timers.c”本地竞争条件漏洞

2016年10月21日 12 阅读

发布日期：2010-11-23更新日期：2010-11-25受影响系统：Linux kernel 2.6.24.3 - 2.6.37Linux kernel 2.6.11 - 2.6.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45028CVE ID: CVE-2010-4248Linux Kernel是开放...

Linux Kernel “posix-cpu-timers.c”本地竞争条件漏洞

2016年10月21日 12 阅读

发布日期：2010-11-23更新日期：2010-11-25受影响系统：Linux kernel 2.6.24.3 - 2.6.37Linux kernel 2.6.11 - 2.6.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45028CVE ID: CVE-2010-4248Linux Kernel是开放...

Pidgin MSN 释放后重用拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-11-23更新日期：2010-11-25受影响系统：Pidgin Pidgin 2.0 - 2.7.5Pidgin Pidgin 2.0 - 2.7.5不受影响系统：Pidgin Pidgin 2.7.6Pidgin Pidgin 2.7.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4502...

思科统一视频会议系统多个漏洞影响Linux

2016年10月21日 12 阅读

一名安全研究员在思科统一视频会议系统（Unified Videoconferencing system）中发现了影响Linux操作系统的漏洞。这些漏洞可以使攻击者访问该视频会议设备，从而窃取证书。这些漏洞影响思科UVC 5100系列和3500系列。思科目前还没有修复该漏洞，它建议用户“通过禁用FTP、SSH和Telnet服务器，并且将思科Cisco UVC web GUI中的安全模式域设置为最大，来限制对思科UVC web服务器的访问到可信主机。”一个渗透...

Linux Kernel “hdsp.c” IOCTL本地信息泄露漏洞

2016年10月21日 12 阅读

Linux Kernel "hdsp.c" IOCTL本地信息泄露漏洞发布日期：2010-11-25更新日期：2010-11-29受影响系统：Linux kernel 2.6.0 - 2.6.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45063CVE ID: CVE-2010-4081Linux Kerne...

Linux Kernel “FBIOGET_VBLANK” IOCTL本地信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-11-25更新日期：2010-11-29受影响系统： Linux kernel 2.6.0 - 2.6.37描述： BUGTRAQID: 45062CVE ID: CVE-2010-4079Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在实现上存在漏洞，本地攻击者可利用此漏洞获取敏感信息，从而有利于执行其他攻击。V4L/DVB: ivtvfb: 防止读取未始化栈内存。FBIOGET_VBLAN...