Linux Kernel “kvm_vcpu_events.interrupt.pad”字段本地信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-01-05更新日期：2011-01-17受影响系统：Linux kernel 2.6.33-rc4 - 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45676CVE ID: CVE-2010-4525Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Ke...

Oracle供应链产品远程安全漏洞

2016年10月21日 10 阅读

发布日期：2011-01-19更新日期：2011-01-19受影响系统：Oracle Agile Core 9.3.1Oracle Agile Core 9.3.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45872,45860CVE ID: CVE-2010-3505,CVE-2010-4429Oracl...

NVIDIA CUDA Toolkit Developer Drivers for Linux内存泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-01-14更新日期：2011-01-17受影响系统：NVIDIA CUDA Driver 3.x描述：--------------------------------------------------------------------------------NVidia是世界领先的图形处理芯片和显卡制造商。NVIDIA CUDA Toolkit Developer Drivers for Linux在实现存在安全漏洞，本地攻击者可利...

Linux Kernel “kvm_vcpu_events.interrupt.pad”字段本地信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-01-05更新日期：2011-01-17受影响系统：Linux kernel 2.6.33-rc4 - 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45676CVE ID: CVE-2010-4525Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Ke...

研究者展示破解USB驱动攻克PC操作系统

2016年10月21日 10 阅读

美国George Mason大学助理教授Angelos Stavrou和他的学生王朝晖（音）日前在Black Hat DC黑客大会上展示了他们在安全领域研究的新成果，通过破解USB驱动，只需一条普通USB线就可攻克PC操作系统。简单的说，他们的破解方法是在USB驱动中加入虚拟键盘和鼠标的功能，并直接使用虚拟外设发出操作指令，获取系统控制权或下载恶意软件、盗取文件等。最初的破解程序可能由访问恶意网站或下载经过伪装的恶意程序来到用户的计算机中，一旦用户使用US...

OpenJDK “IcedTea”插件JNLPSecurityManager远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-01-18更新日期：2011-01-19受影响系统：OpenJDK OpenJDK 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45894CVE ID: CVE-2010-4351OpenJDK是Java Platform, Standard Edition和相关项目的开源实现的合作平台。O...

Oracle Database Vault远程安全漏洞

2016年10月21日 10 阅读

发布日期：2011-01-19更新日期：2011-01-21受影响系统：Oracle Oracle10g Standard Edition 10.2.0.4 - 11.1 .7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45905CVE ID: CVE-2010-4421Oracle Database Vault...

Oracle Solaris 11 Express CIFS组件远程安全漏洞

2016年10月21日 10 阅读

发布日期：2011-01-18更新日期：2011-01-21受影响系统：Oracle Sun Solaris 11 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45864CVE ID: CVE-2010-4457Solaris是一款由Sun开发和维护的商业UNIX操作系统。Solaris的CIFS组...

Oracle Spatial UI Infrastructure组件远程安全漏洞

2016年10月21日 11 阅读

发布日期：2011-01-19更新日期：2011-01-21受影响系统：Oracle Oracle11g Standard Edition 11.2.0.1 R2Oracle Oracle11g Standard Edition 11.1.0.7Oracle Oracle11g Standard Edition 11.1 .7Oracle Oracle11g Standard Edition 10.2.0.4Oracle Oracle11g Standar...

Oracle Audit Vault action.execute请求处理远程安全漏洞

2016年10月21日 10 阅读

发布日期：2011-01-18更新日期：2011-01-21受影响系统：Oracle Oracle Audit Vault 10.2.3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45844CVE ID: CVE-2010-4449Oracle Audit Vault是企业数据库审计与监控自动化软件与服务。O...

Oracle Sun Convergence Webmail组件远程安全漏洞

2016年10月21日 10 阅读

发布日期：2011-01-18更新日期：2011-01-21受影响系统：Oracle Sun Convergence 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45887CVE ID: CVE-2010-4464Sun Convergence是一款互动式网络通讯客户端，提供邮件，日历，通讯录，线上状态及聊...

Oracle SunMC “Web Console”组件远程安全漏洞

2016年10月21日 13 阅读

发布日期：2011-01-18更新日期：2011-01-21受影响系统：Oracle Sun SunMC 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45885CVE ID: CVE-2010-4436Oracle SunMC是开放的、可扩展的系统监视和管理方案。Oracle SunMC的"Web Cons...

Oracle E-Business Suite共用应用程序组件远程漏洞

2016年10月21日 10 阅读

发布日期：2011-01-18更新日期：2011-01-24受影响系统：Oracle E-Business Suite 11i 11.5.10.2Oracle E-Business Suite 12 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45870,45861CVE ID: CVE-2010-358...

Oracle Solaris远程CED日历管理服务后台程序漏洞

2016年10月21日 10 阅读

发布日期：2011-01-18更新日期：2011-01-25受影响系统：Oracle Sun Solaris 9_x86Oracle Sun Solaris 9_sparcOracle Sun Solaris 8_x86Oracle Sun Solaris 8_sparcOracle Sun Solaris 10_x86Oracle Sun Solaris 10_sparc描述：---------------------------------------...

Sun SunScreen Firewall本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2011-01-23更新日期：2011-01-25受影响系统：Sun SunScreen Firewall描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45963SunScreen Firewall是Sun Microsystem的运行在Solaris操作系统下的防火墙。SunScreen Firewal...

Linux Kernel “dvb_ca_ioctl（）”内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2011-01-25更新日期：2011-01-26受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0521Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在实现上存在安全漏洞，本地攻击者可利用此漏洞造成拒绝服...

Novell GroupWise Internet Agent TZID变量解析缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-01-26更新日期：2011-01-27受影响系统：Novell Novell GroupWise 8.xNovell Novell GroupWise 7.x不受影响系统：Novell Novell GroupWise 8.02 HP2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46025C...

意外的管理员 Linux管理的整合安全

2016年10月21日 10 阅读

《意外的管理员：按步教你配置Linux服务器》最初并没有作为一本书来编写。作者Don R. Crawley写了一份讲义，作为他任教的Linux研讨会的补充学习材料。最终，这份讲义发展成为一本厚厚的工作簿，并最终以现在看到的形式出版。 这本书略去了那些普通管理员很少用到的空洞的细节，目标是成为一本简单、必要的Linux管理基础知识的学习手册。章节主题包括对Linux平台及其系统管理的介绍，然后是深入地讲解必要的Linux管理任务，包括网络、安全、集成以及学...

FORTIFY_SOURCE和Linux安全保护机制

2016年10月21日 11 阅读

今天在编译一个软件的时候发现“FORTIFY_SOURCE”字样，搜了一把，找到了Fedora core对其安全机制进行介绍的页面。顺手转过来。Fedora is the thought and action leader in many of the latest Linux security initiatives. The following security features were developed by Fedora engineers. ...

OpenOffice多个远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-01-26更新日期：2011-01-27受影响系统：Debian Linux 5.0 xOpenOffice OpenOffice < 3.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46031CVE ID: CVE-2010-3450,CVE-2010-3451,CVE-2010...