FreeBSD IPComp负载压缩栈溢出漏洞

2016年10月21日 12 阅读

发布日期：2011-04-01更新日期：2011-04-02受影响系统：FreeBSD FreeBSD 8.1FreeBSD FreeBSD 8.0FreeBSD FreeBSD 7.1FreeBSD FreeBSD 7.0描述：--------------------------------------------------------------------------------FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4...

利用Firesheep对人人网（renren.com）进行会话劫持

2016年10月21日 12 阅读

一.首先还是介绍下劫持原理:web验证通常分为如下几步,校内也是这样:1.你登录renren.com输入用户名和密码,点登录2.服务器对你提交的ID和密码进行验证,匹配后将一些独特的cookie返回给你的浏览器3.你用你的人人发布状态,查看别人页面时,浏览器将首先发送cookie以向服务器表明身份4.服务器完成cookie验证,完成你所期望的动作.步骤上来看很完善,但是有一个底层的问题,那就是用户和服务器之间的通信是否加密,如果没有加密,那么第三方会很容易...

Bind 9 竞争条件远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-01-01更新日期：2011-04-01受影响系统：Debian bind9描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0414BIND是一款开放源码的DNS服务器软件，由美国加州大学Berkeley分校开发和维护的，BIND 9在2000年十月份推出。BIND9在进行请求的处理时存...

Ruby on Rails安全限制绕过和SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2011-04-05更新日期：2011-04-05受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46292CVE ID: CVE-2011-0448,C...

Ruby on Rails跨站脚本执行及跨站请求伪造漏洞

2016年10月21日 12 阅读

发布日期：2011-01-01更新日期：2011-04-06受影响系统：Ruby on Rails Ruby on Rails 3.xRuby on Rails Ruby on Rails 2.xRuby on Rails Ruby on Rails 1.x不受影响系统：Ruby on Rails Ruby on Rails 3.0.4Ruby on Rails Ruby on Rails 2.3.11描述：------------------------...

Oracle Solaris 10回滚补丁文件密码哈希泄露漏洞

2016年10月21日 12 阅读

发布日期：2011-04-06更新日期：2011-04-07受影响系统：Sun Solaris 10.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0412Solaris是Sun Microsystems研发的计算机操作系统。Oracle Solaris 10回滚补丁文件（undo.Z）包含未授权用户可...

Novell File Reporter Agent XML解析缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2011-04-06更新日期：2011-04-07受影响系统：Novell Novell File Reporter 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0994Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存...

Joomla！ FLEXIcontent组件不安全权限和命令注入漏洞

2016年10月21日 13 阅读

发布日期：2011-04-05更新日期：2011-04-07受影响系统：flexicontent flexicontent 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ FLEXIcontent组件的实现上存在安全漏洞，远程攻击者可能利用此漏洞上操作某些数据并泄露...

NetBSD IPComp负载压缩栈溢出漏洞

2016年10月21日 12 阅读

发布日期：2011-04-01更新日期：2011-04-02受影响系统：NetBSD NetBSD 4.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1547NetBSD是免费的具有高度可定制性的类Unix操作系统，适于多种平台，从64位元AMD Athlon服务器和桌面系统到手持设备和嵌入式设备。Ne...

ISC DHCP dhclient响应处理Shell字符远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-01-01更新日期：2011-04-06受影响系统：ISC DHCP Client 4.xISC DHCP Client 3.xISC DHCPD 4.xISC DHCPD 3.x不受影响系统：ISC DHCP Client 4.2.1-P1ISC DHCP Client 4.1-ESV-R2ISC DHCP Client 3.1-ESV-R1ISC DHCPD 4.2.1-P1ISC DHCPD 4.1-ESV-R2ISC DHCPD...

Android木马

2016年10月21日 12 阅读

Android木马与电脑木马并无太大分别，只是系统不同，实现方式稍有差别。Android出现之前手机木马不会泛滥是因为它没有生成的平台和空间。但在Android之下它的潜力也是巨大的,在Android系统之下实现木马的功能是完全可以实现的比如，开机自行启动，手机短信监听拦截，通话记录拦截，手机卡内容复制等等，甚至可以做成监听器。在Android之下使用服务后台可以方便实现对于一般用户来说是还算是隐蔽的，但Android之下实现病毒的话却不如电脑方便的多，主...

Fiberhome HG-110 （adsl/router）漏洞

2016年10月21日 12 阅读

Fiberhome HG-110 （adsl/router）漏洞发布日期：2011-01-01更新日期：2011-04-11受影响系统：Fiberhome hg-110 1.0.0描述：--------------------------------------------------------------------------------fiberhome hg-110是烽火科技的一款路由器。fiberhome hg-110在实现上存在安全漏洞，攻击...

Apple Safari OfficeArtBlip解析远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-03-22更新日期：2011-03-28受影响系统：Apple Safari描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1417Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。Apple Safari在实现上存在Offi...

libmodplug “CSoundFile::ReadS3M（）”缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2011-04-07更新日期：2011-04-07受影响系统：libmodplug libmodplug描述：--------------------------------------------------------------------------------Libmodplug是用于播放mod类音乐格式的开源函数库。Libmodplug的 "CSoundFile::ReadS3M（）" 在实现上存在缓冲区溢出漏洞，远程攻击者可利用此漏...

Computer Associates Total Defense Heartbeat Web服务远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-04-13更新日期：2011-04-13受影响系统：Computer Associates Total Defense 12 SE2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47357CVE ID: CVE-2011-1654Computer Associates Total Defense...

Computer Associates Total Defense “UNCSW”服务远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-04-13更新日期：2011-04-13受影响系统：Computer Associates Total Defense 12 SE2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47356CVE ID: CVE-2011-1655Computer Associates Total Defense...

McAfee Firewall Reporter “GernalUtilities.pm”身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2011-04-11更新日期：2011-04-14受影响系统：McAfee Firewall Reporter 5.1.0.6不受影响系统：McAfee Firewall Reporter 5.1.0.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47306McAfee Firewall Report...

Google Chrome 10.0.648.205之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2011-04-14更新日期：2011-04-14受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 7.xGoogle Chrome 6.xGoogle Chrome 5.xGoogle Chrome 10.x不受影响系统：Google Chrome 10.0.648.205描述：-------------------------------------------------------...

MIT Kerberos kadmind更改密码功能远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-04-11更新日期：2011-04-15受影响系统：Debian Linux 5.0 xMIT Kerberos 5 < 5-1.9RedHat Linux描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47310CVE ID: CVE-2011-0285Kerberos 是一种网络认证协议...

Adobe Flash Player对象处理远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-04-18更新日期：2011-04-18受影响系统：Adobe Acrobat 10.0.2Adobe Acrobat Adobe Flash Player <= 10.2.156.12 for AndroidAdobe Flash Player <= 10.2.154.25 for ChromeAdobe Flash Player <= 10.2.153.1 for Windows、MacAdobe Reader A...