Mozilla Firefox SSL证书验证安全漏洞

2016年10月21日 10 阅读

发布日期：2011-05-31更新日期：2011-05-31受影响系统：Mozilla Firefox 4.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48064CVE ID: CVE-2011-0082Firefox是一款非常流行的开源WEB浏览器。Mozilla Firefox在实现上存在SSL证书验证...

Zend Framework “PDO_MySql”安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2011-05-19更新日期：2011-05-30受影响系统：Zend Zend Framework 1.11.4Zend Zend Framework 1.11.3Zend Zend Framework 1.10.4 Zend Zend Framework 1.10.3Zend Zend Framework 1.10.2不受影响系统：Zend Zend Framework 1.11.6 Zend Zend Framework 1.10.9描述：...

HP LoadRunner虚拟用户脚本文件远程缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-06-01更新日期：2011-06-01受影响系统：HP LoadRunner 9.52HP LoadRunner 9.1HP LoadRunner 9.0HP LoadRunner 8.1.0.0 build 1735描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48073LoadRunner...

OpenSSL ECC子系统加密问题漏洞

2016年10月21日 10 阅读

漏洞名称： OpenSSL ECC子系统加密问题漏洞发布时间： 2011-06-01更新时间： 2011-06-01危害等级： 中危漏洞类型： 加密问题威胁类型： 远程CVE编号： CVE-2011-1945OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。当ECDHE_ECDSA密码套件使用Elliptic Curve Digital Signature Algorithm（ECDSA）算法时，O...

Flash曝0day漏洞，Chrome发布紧急修正

2016年10月21日 10 阅读

前几天所说的Gmail安全漏洞实际上是Flash播放器的0day漏洞，Adobe发布安全警告承认Flash Player存在一个严重的跨站脚本漏洞。跨站脚本漏洞（CVE-2011-2107）将会伪装成用户的名义进行操作，并且会影响到网页和邮件提供商。种种迹象表明，这个漏洞会被利用在电子邮件中，创建诱骗用户点击的钓鱼链接。Adobe称受影响的版本是Windows、Mac OS X、Linux和Solaris平台上的Flash 10.3.181.16及较早版本...

Adobe Flash Player跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2011-06-05更新日期：2011-06-06受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.x不受影响系统：Adobe Flash Player 10.3.181.23Adobe Flash Player 10.3.181.22描述：-------------------------------------------------------------------------------...

Google Chrome 12.0.742.91之前版本多个安全漏洞

2016年10月21日 10 阅读

发布日期：2011-06-07更新日期：2011-06-07受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 11.xGoogle Chrome 10.x不受影响系统：Google Chrome 12.0.742.91描述：--------------------------------------------------------------------------------BUGTRAQ I...

Wireshark 1.6.0之前版本多个拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-06-07更新日期：2011-06-07受影响系统：Wireshark Wireshark 1.x不受影响系统：Wireshark Wireshark 1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48150Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshar...

Xitami HTTP头选项远程缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-06-08更新日期：2011-06-10受影响系统：Imatix Xitami 2.5b4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48111Xitami是一款HTTP服务程序。 Xitami处理畸形的HTTP请求头选项数据时存在缓冲区溢出漏洞，远程攻击者可以利用此漏洞通过提交恶意的请求数据...

Veri-NAC URI处理远程目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2011-06-07更新日期：2011-06-07受影响系统：Black Box Veri-NAC Black Box Veri-NAC 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48131Veri-NAC是一款网络控制存取设备。 Veri-NAC在实现上存在URI处理目录遍历漏洞，远程攻击者可...

IBM AIX安全绕过漏洞

2016年10月21日 10 阅读

漏洞标题 IBM AIX安全绕过漏洞危害级别 中危是否首次公开 非首次发布发布时间 2011.06.11漏洞产生原因 访问验证错误漏洞引发的威胁 其它影响产品 厂商 产品 版本 IBM AIX 5300-12 IBM AIX 5300-11IBMAIX5300-10漏洞描述 AIX（Advanced Interactive eXecutive）是IBM开发的一套UNIX操作系统。 IBM AIX存在安全绕过漏洞，攻击者可以利用漏洞绕过安全限制，改变磁盘和逻...

HP OpenView Storage Data Protector代码注入漏洞

2016年10月21日 10 阅读

漏洞名称： HP OpenView Storage Data Protector代码注入漏洞 发布时间： 2011-06-13 更新时间： 2011-06-13 危害等级： 高危 漏洞类型： 代码注入 威胁类型： 本地HP OpenView Storage Data Protector是可扩展的数据管理解决方案，实现基于磁盘或磁带的高性能备份和恢复功能。 HP OpenView Storage Data Protector 6.0，6.10和6.11版本中...

Sybase OneBridge Mobile Data Suite格式字符串远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-06-03更新日期：2011-06-13受影响系统：Sybase Sybase OneBridge Mobile Data Suite描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2475Sybase OneBridge Mobile Data Suite是帮助企业在多种移动设备上扩展...

IBM Tivoli Endpoint Manager 超长POST参数缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-06-12更新日期：2011-06-12受影响系统：IBM IBM Tivoli Endpoint Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48049CVE ID: CVE-2011-1220IBM Tivoli Endpoint Manager是以BigFix技术为基础的，...

Linux IPTables防DDOS攻击Shell脚本

2016年10月21日 10 阅读

1、Shell脚本#！/bin/bash/bin/netstat -na |grep ESTABLISHED |awk ‘{print $5}’ |awk -F : ‘{print $1}’ | sed ‘/^$/d’ |sort|uniq -c|sort -rn|head -n 10|grep -v -E ’192.168|127.0′ |sed ‘/^$/d’ |awk ‘{if （$2！=null && $1>10）;{prin...

Linux下防御/减轻DDOS攻击

2016年10月21日 10 阅读

前言 互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用 iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。 DDoS deflate介绍 DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个...

Adobe ColdFusion远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-01-01更新日期：2011-06-17受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0Adobe ColdFusion 8.0.1 Adobe ColdFusion 8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48269CVE ID: C...

ClearSCADA跨站脚本执行和缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-06-16更新日期：2011-06-16受影响系统：ClearSCADA ClearSCADA 2009ClearSCADA ClearSCADA 2007ClearSCADA ClearSCADA 2005描述：--------------------------------------------------------------------------------ClearSCADA是集成的SCADA主机平台。ClearSCAD...

IBM WebSphere Application Server跨站请求伪造漏洞

2016年10月21日 11 阅读

发布日期：2011-06-16更新日期：2011-06-16受影响系统：IBM Websphere Application Server 7.0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3271IBM WebSphere Application Server （WAS）是由IBM遵照开放标准，例如...

Adobe Acrobat和Reader远程内存破坏漏洞（CVE-2011-2106）

2016年10月21日 10 阅读

发布日期：2011-06-14更新日期：2011-06-15受影响系统：Adobe Acrobat 9.xAdobe Acrobat 8.xAdobe Acrobat 10.xAdobe Adobe Reader 9.xAdobe Adobe Reader 8.xAdobe Adobe Reader 7.xAdobe Adobe Reader 10.x不受影响系统：Adobe Acrobat 9.4.5Adobe Acrobat 8.3Adobe Acro...