Hitachi HiRDB Control Manager Agent远程命令执行漏洞

2016年10月21日 10 阅读

发布日期：2011-07-08更新日期：2011-07-08受影响系统：Hitachi HiRDB Control Manager - Agent 08-03Hitachi HiRDB Control Manager - Agent 08-02（*1）Hitachi HiRDB Control Manager - Agent 02-00Hitachi HiRDB Control Manager - Agent 01-00不受影响系统：Hitachi HiR...

Siemens SIMATIC S7-1200 PLC Systems重播安全绕过和拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-05-18更新日期：2011-07-08受影响系统：Siemens SIMATIC S7-1200 2.0.2Siemens Siemens PLC Systems不受影响系统：Siemens SIMATIC S7-1200 2.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47993SI...

Trend Micro Control Manager “Cas_LogDirectInsert.aspx”任意帐户创建漏洞

2016年10月21日 14 阅读

发布日期：2011-07-11更新日期：2011-07-11受影响系统：Trend Micro Control Manager 5.5Trend Micro Control Manager 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48638Trend Micro Control Manager是一款安全...

Google Android Picasa加密问题漏洞

2016年10月21日 10 阅读

发布时间： 2011-07-11更新时间： 2011-07-11危害等级： 危急漏洞类型： 加密问题威胁类型： 远程Android是Google通过Open Handset Alliance发起的项目，用于为移动设备提供完整的软件集，包括操作系统、中间件等。Android 3.0和2.x至2.3.4版本中的Android Picasa在传输从ClientLogin获得的authToken时使用明文HTTP会话。远程攻击者可通过与picasaweb.goog...

Google Android SDK dexdump输入验证漏洞

2016年10月21日 14 阅读

发布时间： 2011-07-11更新时间： 2011-07-11危害等级： 中危漏洞类型： 输入验证威胁类型： 远程Android SDK 2.3之前版本中的dexdump不能正确执行结构验证。远程攻击者可借助畸形的APK或dex文件导致拒绝服务（dexdump崩溃）并很可能执行任意代码，该文件调用了一种使用超多参数的方法，这些参数比寄存器的数量还要多。目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：http://android.git.kern...

MaxDB握手报文处理拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-07-12更新日期：2011-07-12受影响系统：SAP Basis Community MaxDB 7.x描述：--------------------------------------------------------------------------------MaxDB是SAP公司的一种兼容ANSI SQL-92的关系数据库管理系统。MaxDB在实现上存在拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。此漏洞源于在处理...

Trend Micro Control Manager “CASProcessor.exe” BLOB远程代码执行漏洞

2016年10月21日 17 阅读

发布日期：2011-07-12更新日期：2011-07-12受影响系统：Trend Micro Control Manager 5.5Trend Micro Control Manager 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48652Trend Micro Control Manager是一款安全...

[注意]Tomcat 全系又爆安全漏洞

2016年10月21日 10 阅读

来自 Tomcat 邮件列表的消息，Tomcat 全系又爆安全漏洞。CVE-2011-2526: Apache Tomcat Information disclosure and availability vulnerabilities安全级别：低该漏洞影响目前所有的 Tomcat 版本，无一幸免。Tomcat 开发团队称将很快发布修复版本。不过别着急，该漏洞只有在下面这几种情况下才存在：a） untrusted web applications are ...

Linux Kernel “dns_key.c”空指针引用拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2011-03-04更新日期：2011-07-13受影响系统：Linux kernel 2.6.xUbuntu Ubuntu 11.04描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46732CVE ID: CVE-2011-1076Linux Kernel是Linux操作系统的内核。Linux Kern...

WordPress多个SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2011-06-21更新日期：2011-07-12受影响系统：WordPress WordPress 3.2-RC1WordPress WordPress 3.1.3 WordPress WordPress 3.1.2 WordPress WordPress 3.1.1 WordPress WordPress 3.1不受影响系统：WordPress WordPress 3.2-RC3WordPress WordPress 3.1.4描述：----...

Linux Kernel “CAP_NET_ADMIN”越权访问漏洞

2016年10月21日 12 阅读

发布日期：2011-05-10更新日期：2011-07-13受影响系统：Debian Linux 5.0 xLinux kernel 2.6.xLinux kernel 2.4.xUbuntu Linux 9.xUbuntu Linux 8.xUbuntu Linux 6.xUbuntu Linux 11.xUbuntu Linux 10.x描述：-------------------------------------------------------...

Linux Kernel GFS2 “gfs2_fallocate（）” 拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-07-14更新日期：2011-07-14受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2689Linux Kernel是Linux操作系统的内核。Linux Kernel在 "gfs2_fallocate（）"函数的实现上存在拒绝服务漏洞...

Citrix Access Gateway Plug-in for Windows ActiveX控件代码执行漏洞

2016年10月21日 13 阅读

发布日期：2011-07-14更新日期：2011-07-14受影响系统：Citrix Citrix Access Gateway Plug-in for Windows 9.xCitrix Citrix Access Gateway Plug-in for Windows 8.x描述：--------------------------------------------------------------------------------BUGTRAQ...

Dell OpenManage IT Assistant “detectIESettingsForITA.OCX”信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-07-14更新日期：2011-07-14受影响系统：Dell Dell OpenManage IT Assistant 8.9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48680Dell OpenManage IT Assistant可以查找和提高各种Dell系统的摘要状态，包括客户机系...

Apache Tomcat sendfile请求安全限制绕过和拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-07-14更新日期：2011-07-14受影响系统：Apache Group Tomcat 7.xApache Group Tomcat 6.xApache Group Tomcat 5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2526Tomcat是由Apache软件基金会下属...

Trend Micro Control Manager “module”参数目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2011-07-13更新日期：2011-07-13受影响系统：Trend Micro Control Manager 5.5 Build 1250描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48662Trend Micro Control Manager是一款安全解决方案。Trend Micro Con...

百度影音远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-07-15更新日期：2011-07-15受影响系统：Baidu baidu player描述：--------------------------------------------------------------------------------百度影音是一款的媒体播放软件。百度影音在实现上存在远程代码执行漏洞，远程攻击者可利用此漏洞执行任意代码。<*来源：爱无言 链接：http://www.wooyun.org/bug...

FreeFloat FTP Server 1.00 MKD缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2011-07-17更新日期：2011-07-17受影响系统：Freefloat Freefloat FTP Server 1.00描述：--------------------------------------------------------------------------------Freefloat FTP Server是免费的用于上传文件和管理有线及无线设备的软件。Freefloat FTP Server 1.00在MKD命令的...

IBM AIX BIND RRSIG/DNSSEC处理拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-07-18更新日期：2011-07-18受影响系统：IBM AIX 7.xIBM AIX 6.xIBM AIX 5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3613AIX（Advanced Interactive eXecutive）是IBM开发的一套UNIX操作系统。它符合O...

IBM密钥算法回转漏洞

2016年10月21日 10 阅读

发布日期：2010-12-02更新日期：2011-07-18受影响系统：ISC BIND 9.7.xISC BIND 9.6.xISC BIND 9.4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3614BIND是一款开放源码的DNS服务器软件，由美国加州大学Berkeley分校开发和维护的，BIN...