Google Chrome CSS处理状态栏欺骗漏洞

2016年10月21日 11 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：Google Chrome 10.0.648.205描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47548Google浏览器，又称Google Chrome，是一个由Google（谷歌）公司开发的开放原码（Open source）网页浏览器。...

Mozilla Firefox CSS处理状态栏欺骗漏洞

2016年10月21日 11 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：Mozilla Firefox 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47549Mozilla Firefox俗称火狐，是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox在CSS处理时存在状态栏...

QEMU KVM “virtio-blk”驱动程序本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：Linux kernel 2.6.xQEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47546QEMU是一款开放源码的模拟器软件。QEMU KVM "virtio-blk"驱动程序在实现上存在本地权限提升漏洞，本地攻击者可利用此...

PHP “phar/tar.c”堆缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：PHP PHP 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47545PHP，一个嵌套的缩写名称，是英文超级文本预处理语言（PHP:Hypertext Preprocessor）的缩写。PHP "phar/tar.c"在实现上存在堆缓冲...

Perl “lc（）＂和＂uc（）”函数TAINT模式保护安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-03-30更新日期：2011-04-25受影响系统：Larry Wall Perl 5.13.10Larry Wall Perl 5.12.3Larry Wall Perl 5.12.1 Larry Wall Perl 5.12Larry Wall Perl 5.10.1Larry Wall Perl 5.10.1 Larry Wall Perl 5.10RedHat Fedora 15RedHat Fedora 14RedHat Fe...

web迅雷允许执行任意系统命令漏洞

2016年10月21日 10 阅读

发布日期：2010-10-24更新日期：2011-04-26受影响系统：XunLei web迅雷描述：--------------------------------------------------------------------------------Web迅雷是一款基于多资源超线程技术的下载工具，它继承了迅雷5的操作方便、高速下载的特点外，同时使用全网页化的操作界面，更符合互联网用户使用习惯，是国内第一款网页上的下载工具。Web迅雷在实现上存在...

IBM solidDB “rpc_test_svc”命令多个拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-04-26更新日期：2011-04-26受影响系统：IBM solidDB 6.5.0.3IBM solidDB 6.5 FP 7IBM solidDB 6.5 FP 6IBM solidDB 6.5 FP 3IBM solidDB 6.5 FP 2IBM solidDB 6.5IBM solidDB 6.30.0.37IBM solidDB 6.30.0.33IBM solidDB 6.0.1068IBM solidDB 6.0.10...

OrangeHRM “path”文件包含漏洞

2016年10月21日 10 阅读

发布日期：2011-04-26更新日期：2011-04-26受影响系统：OrangeHRM OrangeHRM 2.x描述：--------------------------------------------------------------------------------OrangeHRM是一套全面的人力资源管理（HRM）系统。它实现了任何企业都需要的一些重要HR功能。OrangeHRM在实现上存在安全漏洞，恶意攻击者可利用此漏洞控制受影响系统...

Google Chrome 11.0.696.57之前版本多个安全漏洞

2016年10月21日 11 阅读

发布日期：2011-04-27更新日期：2011-04-27受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 8.xGoogle Chrome 7.xGoogle Chrome 6.xGoogle Chrome 11.x不受影响系统：Google Chrome 11.0.696.57描述：--------------------------------------------------------...

GNU C Library “fnmatch（）”整数溢出拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-01-01更新日期：2011-04-28受影响系统：GNU glibc 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1659GNU C Library是GNU系统和Linux kernel最新系统中的C库的实现。GNU C Library "fnmatch（）"整数在实现上存在...

安卓Android受多种攻击？卡巴斯基称至少70种

2016年10月21日 10 阅读

信息安全厂商卡巴斯基于近日指出，Android移动操作系统目前至少可能受到“不少于70种恶意应用程序的攻击”，而且随着Android操作系统的流行，这一数字可能还会增长。Android“机器人”Android系统是Google于2007年11月5日宣布的基于Linux平台的开源手机操作系统名称，该平台由操作系统、中间件、用户界面和应用软件组成，号称是“首个为移动终端打造的真正开放和完整的移动软件”。作为一款开源程序，Android操作系统可能受到潜在的恶意...

VMware ESXi和ESX “lsassd”服务远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-04-28更新日期：2011-04-28受影响系统：VMWare ESX 4.1VMWare ESXi 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47625CVE ID: CVE-2011-1786VMware ESXi是嵌入型管理程序，即不需要其他基础操作系统的直接运行在服务器硬件上...

VMware ESXi和ESX套接字耗尽远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-04-28更新日期：2011-04-28受影响系统：VMWare ESX 4.1VMWare ESX 4.0VMWare ESXi 4.1VMWare ESXi 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47627CVE ID: CVE-2011-1785VMware ESXi是嵌入型...

多个Nikon数码单反相机图像鉴定安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-04-29更新日期：2011-04-29受影响系统：Nikon Nikon Image Authentication Software Nikon Nikon Digital SLR Camera Nikon D700 0Nikon Nikon Digital SLR Camera Nikon D3X 0Nikon Nikon Digital SLR Camera Nikon D300S 0Nikon Nikon Digital SLR...

FFmpeg拒绝服务和“av_log_default_callback（）”函数漏洞

2016年10月21日 10 阅读

发布日期：2011-04-28更新日期：2011-04-28受影响系统：FFmpeg FFmpeg描述：--------------------------------------------------------------------------------FFmpeg是一个自由软件，可以执行音讯和视讯多种格式的录影、转档、流媒体，包含了libavcodec ─这是一个用于多个专案中音讯和视讯的解码器程序库，以及 libavformat —一个音讯与...

GNU libc glob（3） “pattern”远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-05-02更新日期：2011-05-02受影响系统：NetBSD NetBSD 5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47671CVE ID: CVE-2011-0418glibc是绝大多数Linux操作系统中C库的实现。GNU libc在实现上存在glob（3） "pattern...

Mozilla Firefox/Thunderbird/SeaMonkey “resource:”协议目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2011-04-28更新日期：2011-05-02受影响系统：Mozilla Firefox 3.xMozilla Thunderbird 3.xUbuntu Ubuntu 9.xUbuntu Ubuntu 8.xUbuntu Ubuntu 10.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 4.0.1Mozilla Firefox 4.0Mozilla Firefox 3.6.17Mozilla Fi...

Mozilla Firefox/Thunderbird/SeaMonkey跨域JavaScript内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2011-04-28更新日期：2011-05-02受影响系统：Mozilla Firefox 3.xMozilla Thunderbird 3.xUbuntu Ubuntu 9.xUbuntu Ubuntu 8.xUbuntu Ubuntu 10.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 4.0.1Mozilla Firefox 4.0Mozilla Firefox 3.6.17Mozilla Fi...

Mozilla Firefox/Thunderbird/SeaMonkey释放后重用内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2011-04-28更新日期：2011-05-02受影响系统：Mozilla Firefox 3.xMozilla Thunderbird 3.xUbuntu Ubuntu 9.xUbuntu Ubuntu 8.xUbuntu Ubuntu 10.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 4.0.1Mozilla Firefox 4.0Mozilla Firefox 3.6.17Mozilla Fi...

Mozilla Firefox/Thunderbird/SeaMonkey双重释放内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2011-04-28更新日期：2011-05-02受影响系统：Mozilla Firefox 3.xMozilla Thunderbird 3.xUbuntu Ubuntu 9.xUbuntu Ubuntu 8.xUbuntu Ubuntu 10.xMozilla SeaMonkey 2.x不受影响系统：Mozilla Firefox 4.0.1Mozilla Firefox 4.0Mozilla Firefox 3.6.17Mozilla Fi...