Ruby on Rails跨站脚本执行及跨站请求伪造漏洞

2016年10月21日 10 阅读

发布日期：2011-01-01更新日期：2011-04-06受影响系统：Ruby on Rails Ruby on Rails 3.xRuby on Rails Ruby on Rails 2.xRuby on Rails Ruby on Rails 1.x不受影响系统：Ruby on Rails Ruby on Rails 3.0.4Ruby on Rails Ruby on Rails 2.3.11描述：------------------------...

Oracle Solaris 10回滚补丁文件密码哈希泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-04-06更新日期：2011-04-07受影响系统：Sun Solaris 10.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0412Solaris是Sun Microsystems研发的计算机操作系统。Oracle Solaris 10回滚补丁文件（undo.Z）包含未授权用户可...

Novell File Reporter Agent XML解析缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-04-06更新日期：2011-04-07受影响系统：Novell Novell File Reporter 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0994Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存...

Joomla！ FLEXIcontent组件不安全权限和命令注入漏洞

2016年10月21日 11 阅读

发布日期：2011-04-05更新日期：2011-04-07受影响系统：flexicontent flexicontent 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ FLEXIcontent组件的实现上存在安全漏洞，远程攻击者可能利用此漏洞上操作某些数据并泄露...

NetBSD IPComp负载压缩栈溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-04-01更新日期：2011-04-02受影响系统：NetBSD NetBSD 4.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1547NetBSD是免费的具有高度可定制性的类Unix操作系统，适于多种平台，从64位元AMD Athlon服务器和桌面系统到手持设备和嵌入式设备。Ne...

ISC DHCP dhclient响应处理Shell字符远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-01-01更新日期：2011-04-06受影响系统：ISC DHCP Client 4.xISC DHCP Client 3.xISC DHCPD 4.xISC DHCPD 3.x不受影响系统：ISC DHCP Client 4.2.1-P1ISC DHCP Client 4.1-ESV-R2ISC DHCP Client 3.1-ESV-R1ISC DHCPD 4.2.1-P1ISC DHCPD 4.1-ESV-R2ISC DHCPD...

Android木马

2016年10月21日 10 阅读

Android木马与电脑木马并无太大分别，只是系统不同，实现方式稍有差别。Android出现之前手机木马不会泛滥是因为它没有生成的平台和空间。但在Android之下它的潜力也是巨大的,在Android系统之下实现木马的功能是完全可以实现的比如，开机自行启动，手机短信监听拦截，通话记录拦截，手机卡内容复制等等，甚至可以做成监听器。在Android之下使用服务后台可以方便实现对于一般用户来说是还算是隐蔽的，但Android之下实现病毒的话却不如电脑方便的多，主...

Fiberhome HG-110 （adsl/router）漏洞

2016年10月21日 10 阅读

Fiberhome HG-110 （adsl/router）漏洞发布日期：2011-01-01更新日期：2011-04-11受影响系统：Fiberhome hg-110 1.0.0描述：--------------------------------------------------------------------------------fiberhome hg-110是烽火科技的一款路由器。fiberhome hg-110在实现上存在安全漏洞，攻击...

Apple Safari OfficeArtBlip解析远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-03-22更新日期：2011-03-28受影响系统：Apple Safari描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1417Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。Apple Safari在实现上存在Offi...

libmodplug “CSoundFile::ReadS3M（）”缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-04-07更新日期：2011-04-07受影响系统：libmodplug libmodplug描述：--------------------------------------------------------------------------------Libmodplug是用于播放mod类音乐格式的开源函数库。Libmodplug的 "CSoundFile::ReadS3M（）" 在实现上存在缓冲区溢出漏洞，远程攻击者可利用此漏...

Computer Associates Total Defense Heartbeat Web服务远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-04-13更新日期：2011-04-13受影响系统：Computer Associates Total Defense 12 SE2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47357CVE ID: CVE-2011-1654Computer Associates Total Defense...

Computer Associates Total Defense “UNCSW”服务远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-04-13更新日期：2011-04-13受影响系统：Computer Associates Total Defense 12 SE2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47356CVE ID: CVE-2011-1655Computer Associates Total Defense...

McAfee Firewall Reporter “GernalUtilities.pm”身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-04-11更新日期：2011-04-14受影响系统：McAfee Firewall Reporter 5.1.0.6不受影响系统：McAfee Firewall Reporter 5.1.0.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47306McAfee Firewall Report...

Google Chrome 10.0.648.205之前版本多个安全漏洞

2016年10月21日 10 阅读

发布日期：2011-04-14更新日期：2011-04-14受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 7.xGoogle Chrome 6.xGoogle Chrome 5.xGoogle Chrome 10.x不受影响系统：Google Chrome 10.0.648.205描述：-------------------------------------------------------...

MIT Kerberos kadmind更改密码功能远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-04-11更新日期：2011-04-15受影响系统：Debian Linux 5.0 xMIT Kerberos 5 < 5-1.9RedHat Linux描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47310CVE ID: CVE-2011-0285Kerberos 是一种网络认证协议...

Adobe Flash Player对象处理远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-04-18更新日期：2011-04-18受影响系统：Adobe Acrobat 10.0.2Adobe Acrobat Adobe Flash Player <= 10.2.156.12 for AndroidAdobe Flash Player <= 10.2.154.25 for ChromeAdobe Flash Player <= 10.2.153.1 for Windows、MacAdobe Reader A...

Linux Kernel ROSE协议多个内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2011-03-21更新日期：2011-04-18受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46935CVE ID: CVE-2011-1493Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel ROSE协议在实现...

Cisco IOS PKI功能安全限制绕过漏洞

2016年10月21日 14 阅读

发布日期：2011-04-18更新日期：2011-04-18受影响系统：Cisco IOS 15.1Cisco IOS 15.0不受影响系统：Cisco IOS 15.1（2）TCisco IOS 15.1（1）S描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47407CVE ID: CVE-2011-0935Ci...

Wireshark拒绝服务和缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-04-18更新日期：2011-04-18受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------Wireshark（前称Ethereal）是一个网络分组分析软件。网络分组分析软件的功能是截取网络分组，并尽可能显示出最为详细的网络分组数据。Wireshark在实现上存在拒绝...

WebKit样式处理内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2011-03-10更新日期：2011-04-18受影响系统：Apple Safari 5.0.4 for WindowsApple Safari 5.0.4Google Chrome Apple iOS <= 4.2.1不受影响系统：Apple Safari 5.0.5 for WindowsApple Safari 5.0.5Google Chrome 10.0.648.133Apple iOS 4.3.2Apple iOS 4.2.7...