Cisco IOS IRC服务器远程拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2011-01-11更新日期：2011-01-11受影响系统：Cisco IOS 1.22（33）SXH3 - 12.3 -7-JA2不受影响系统：Cisco IOS 15.0（1）XA1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45764CVE ID: CVE-2009-5038Cisco IOS是...

Lexmark X651de PJL消息脚本插入漏洞

2016年10月21日 12 阅读

Lexmark X651de PJL消息脚本插入漏洞发布日期：2011-01-11更新日期：2011-01-13受影响系统：Lexmark Laser Printer X651de描述：--------------------------------------------------------------------------------Lexmark打印机是目前市面上非常流行的打印机设备。Lexmark X651de处理用户输入时存在输入验证漏洞，...

Linux下留本地后门的两个方法

2016年10月21日 12 阅读

方法一：setuid的方法，其实不是很隐蔽。看看过程:[root@localdomain lib]# ls -l |grep ld-linuxlrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.solrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.2[root@localdom...

Todd Miller Sudo组ID更改安全漏洞

2016年10月21日 12 阅读

发布日期：2011-01-12更新日期：2011-01-17受影响系统：Todd Miller Sudo 1.7.4 p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45774Sudo是一款允许用户以其他用户权限安全的执行命令的程序，广泛使用在Linux和Unix操作系统下。Sudo在实现修改组ID的功能上存在安...

Linux Kernel “kvm_vcpu_events.interrupt.pad”字段本地信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2011-01-05更新日期：2011-01-17受影响系统：Linux kernel 2.6.33-rc4 - 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45676CVE ID: CVE-2010-4525Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Ke...

Oracle供应链产品远程安全漏洞

2016年10月21日 12 阅读

发布日期：2011-01-19更新日期：2011-01-19受影响系统：Oracle Agile Core 9.3.1Oracle Agile Core 9.3.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45872,45860CVE ID: CVE-2010-3505,CVE-2010-4429Oracl...

NVIDIA CUDA Toolkit Developer Drivers for Linux内存泄露漏洞

2016年10月21日 12 阅读

发布日期：2011-01-14更新日期：2011-01-17受影响系统：NVIDIA CUDA Driver 3.x描述：--------------------------------------------------------------------------------NVidia是世界领先的图形处理芯片和显卡制造商。NVIDIA CUDA Toolkit Developer Drivers for Linux在实现存在安全漏洞，本地攻击者可利...

Linux Kernel “kvm_vcpu_events.interrupt.pad”字段本地信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2011-01-05更新日期：2011-01-17受影响系统：Linux kernel 2.6.33-rc4 - 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45676CVE ID: CVE-2010-4525Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Ke...

研究者展示破解USB驱动攻克PC操作系统

2016年10月21日 12 阅读

美国George Mason大学助理教授Angelos Stavrou和他的学生王朝晖（音）日前在Black Hat DC黑客大会上展示了他们在安全领域研究的新成果，通过破解USB驱动，只需一条普通USB线就可攻克PC操作系统。简单的说，他们的破解方法是在USB驱动中加入虚拟键盘和鼠标的功能，并直接使用虚拟外设发出操作指令，获取系统控制权或下载恶意软件、盗取文件等。最初的破解程序可能由访问恶意网站或下载经过伪装的恶意程序来到用户的计算机中，一旦用户使用US...

OpenJDK “IcedTea”插件JNLPSecurityManager远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-01-18更新日期：2011-01-19受影响系统：OpenJDK OpenJDK 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45894CVE ID: CVE-2010-4351OpenJDK是Java Platform, Standard Edition和相关项目的开源实现的合作平台。O...

Oracle Database Vault远程安全漏洞

2016年10月21日 12 阅读

发布日期：2011-01-19更新日期：2011-01-21受影响系统：Oracle Oracle10g Standard Edition 10.2.0.4 - 11.1 .7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45905CVE ID: CVE-2010-4421Oracle Database Vault...

Oracle Solaris 11 Express CIFS组件远程安全漏洞

2016年10月21日 12 阅读

发布日期：2011-01-18更新日期：2011-01-21受影响系统：Oracle Sun Solaris 11 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45864CVE ID: CVE-2010-4457Solaris是一款由Sun开发和维护的商业UNIX操作系统。Solaris的CIFS组...

Oracle Spatial UI Infrastructure组件远程安全漏洞

2016年10月21日 13 阅读

发布日期：2011-01-19更新日期：2011-01-21受影响系统：Oracle Oracle11g Standard Edition 11.2.0.1 R2Oracle Oracle11g Standard Edition 11.1.0.7Oracle Oracle11g Standard Edition 11.1 .7Oracle Oracle11g Standard Edition 10.2.0.4Oracle Oracle11g Standar...

Oracle Audit Vault action.execute请求处理远程安全漏洞

2016年10月21日 12 阅读

发布日期：2011-01-18更新日期：2011-01-21受影响系统：Oracle Oracle Audit Vault 10.2.3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45844CVE ID: CVE-2010-4449Oracle Audit Vault是企业数据库审计与监控自动化软件与服务。O...

Oracle Sun Convergence Webmail组件远程安全漏洞

2016年10月21日 12 阅读

发布日期：2011-01-18更新日期：2011-01-21受影响系统：Oracle Sun Convergence 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45887CVE ID: CVE-2010-4464Sun Convergence是一款互动式网络通讯客户端，提供邮件，日历，通讯录，线上状态及聊...

Oracle SunMC “Web Console”组件远程安全漏洞

2016年10月21日 15 阅读

发布日期：2011-01-18更新日期：2011-01-21受影响系统：Oracle Sun SunMC 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45885CVE ID: CVE-2010-4436Oracle SunMC是开放的、可扩展的系统监视和管理方案。Oracle SunMC的"Web Cons...

Oracle E-Business Suite共用应用程序组件远程漏洞

2016年10月21日 12 阅读

发布日期：2011-01-18更新日期：2011-01-24受影响系统：Oracle E-Business Suite 11i 11.5.10.2Oracle E-Business Suite 12 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45870,45861CVE ID: CVE-2010-358...

Oracle Solaris远程CED日历管理服务后台程序漏洞

2016年10月21日 12 阅读

发布日期：2011-01-18更新日期：2011-01-25受影响系统：Oracle Sun Solaris 9_x86Oracle Sun Solaris 9_sparcOracle Sun Solaris 8_x86Oracle Sun Solaris 8_sparcOracle Sun Solaris 10_x86Oracle Sun Solaris 10_sparc描述：---------------------------------------...

Sun SunScreen Firewall本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2011-01-23更新日期：2011-01-25受影响系统：Sun SunScreen Firewall描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45963SunScreen Firewall是Sun Microsystem的运行在Solaris操作系统下的防火墙。SunScreen Firewal...

Linux Kernel “dvb_ca_ioctl（）”内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2011-01-25更新日期：2011-01-26受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0521Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在实现上存在安全漏洞，本地攻击者可利用此漏洞造成拒绝服...