Mozilla Firefox WebGL 功能ANGLE缓冲区溢出漏洞

2016年10月21日 12 阅读

发布时间： 2011-08-19 更新时间： 2011-08-19 危害等级： 漏洞类型： 缓冲区溢出 威胁类型： 远程 漏洞简介：Mozilla Firefox 是一个自由的，开放源码的浏览器，适用于Windows、Linux 和 MacOS X平台。 Mozilla Firefox 4.x至5版本中的WebGL实现过程中，Almost Native Graphics Layer Engine （ANGLE）存在缓冲区溢出漏洞。远程攻击者可以借助未明向量...

Mozilla Firefox Direct2D API实现同源策略绕过漏洞

2016年10月21日 12 阅读

发布时间： 2011-08-19 更新时间： 2011-08-19 危害等级： 漏洞类型： 设计错误 威胁类型： 远程漏洞简介：Direct2D 是一种硬件加速的即时模式二维图形API，可为二维几何图形、位图和文本提供高性能和高质量的呈现。Mozilla Firefox 是一个自由的，开放源码的浏览器，适用于Windows、Linux 和 MacOS X平台。 当Direct2D（也称为D2D）API用于Windows时存在漏洞，Mozilla Firef...

Mozilla Firefox浏览器引擎多个未明漏洞

2016年10月21日 12 阅读

发布时间： 2011-08-19 更新时间： 2011-08-19 危害等级： 漏洞类型： 资料不足 威胁类型： 远程 漏洞简介：Mozilla Firefox 是一个自由的，开放源码的浏览器，适用于Windows、Linux 和 MacOS X平台。 Mozilla Firefox 4.x至5版本中的浏览器引擎存在多个未明漏洞。远程攻击者可借助未知向量导致拒绝服务（内存破坏和应用程序崩溃）或者执行任意代码。漏洞公告：目前厂商已经发布了升级补丁以修复此安全...

Cisco IOS SSH2会话拒绝服务漏洞

2016年10月21日 15 阅读

发布时间： 2011-08-19 更新时间： 2011-08-19 危害等级： 漏洞类型： 配置错误 威胁类型： 远程 漏洞简介：Cisco IOS是思科网络设备所使用的互联网操作系统。 登录时显示的警示性信息已配置时，Cisco IOS 12.2（58）SE版本存在漏洞。远程攻击者可建立两个SSH2会话导致拒绝服务（设备重载）。漏洞公告：目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.cisco.com/en/US/pr...

BusyBox “unpack_Z_stream（）”缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2011-08-19更新日期：2011-08-19受影响系统：BusyBox BusyBox 1.x描述：--------------------------------------------------------------------------------BusyBox是很多标准Linux工具的一个可执行实现。BusyBox在unpack_Z_stream（）的实现上存在缓冲区溢出漏洞，远程攻击者可利用此漏洞造成拒绝服务并可能控制用户系...

Oracle Sun Solaris远程漏洞（CVE-2011-2245）

2016年10月21日 12 阅读

发布日期：2011-07-19更新日期：2011-08-19受影响系统：AVAYA CMS Server 16.2AVAYA CMS Server 16.1AVAYA CMS Server 16.0AVAYA CMS Server 15.0 AUXAVAYA CMS Server 15.0Oracle Solaris 9 xOracle Solaris 10 x描述：---------------------------------------------...

Stunnel不明细节堆破坏漏洞

2016年10月21日 12 阅读

发布日期：2011-08-19更新日期：2011-08-19受影响系统：Stunnel Stunnel 4.x描述：--------------------------------------------------------------------------------Stunnel是一款允许用户加密任意TCP会话连接的程序，能使非SSL加密应用程序和服务使用SSL加密。Stunnel在实现上存在不明细节堆破坏漏洞，远程攻击者可利用此漏洞造成拒绝服务...

PHP “crypt（）” MD5 Salt安全漏洞

2016年10月21日 12 阅读

发布日期：2011-08-22更新日期：2011-08-22受影响系统：PHP PHP 5.3.x描述：--------------------------------------------------------------------------------PHP是流行的脚本语言环境。PHP在"crypt（）"函数的实现上存在安全漏洞，远程攻击者可利用此漏洞绕过某些安全限制。此漏洞源于"crypt（）"函数在生成有salt的MD5哈希时，仅返回sal...

快讯：Apache 全系爆拒绝服务漏洞

2016年10月21日 13 阅读

Apache 项目日前发布了一个拒绝服务（DoS）漏洞警告，该漏洞可让攻击者轻松的让 Apache 软件拒绝服务，该漏洞影响 Apache 的所有版本。而且坊间已经流传着这样的攻击工具，该攻击可使 Apache Http Server 占用大多数的内存和 CPU，从而导致无法处理正常的请求。采用默认方式安装的 Apache 非常容易受此攻击，而且目前还没有相应的补丁版本，预计在 48 小时内 Apache 会推出相应的补丁程序。临时的应对措施请看这里。PH...

Google Chrome 13.0.782.215之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2011-08-22更新日期：2011-08-22受影响系统：Google Chrome 9.xGoogle Chrome 8.xGoogle Chrome 6.xGoogle Chrome 5.xGoogle Chrome 11.xGoogle Chrome 10.x不受影响系统：Google Chrome 13.0.782.215描述：------------------------------------------------------...

Cisco IOS SSH2会话远程拒绝服务漏洞（CVE-2011-1624）

2016年10月21日 14 阅读

发布日期：2011-08-23更新日期：2011-08-23受影响系统：Cisco IOS 12.2（58）SE不受影响系统：Cisco IOS 12.2（58）SE1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49282CVE ID: CVE-2011-1624Cisco的网际操作系统（IOS）是一个网际互连优...

Cisco IOS Data-Link Switching远程拒绝服务漏洞（CVE-2011-1625）

2016年10月21日 15 阅读

发布日期：2011-08-23更新日期：2011-08-23受影响系统：Cisco IOS 15.1Cisco IOS 15.0Cisco IOS 12.4Cisco IOS 12.3Cisco IOS 12.2不受影响系统：Cisco IOS 12.2（50）SYCisco IOS 12.2（33）SCF描述：-------------------------------------------------------------------------...

Apache HTTP Server畸形Range选项处理远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-08-24更新日期：2011-08-24受影响系统：Apache Group Foundation Apache 2.xApache Group Foundation Apache 1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49303CVE ID: CVE-2011-3192Apach...

Linux Kernel “bcm_release（）”空指针引用拒绝服务安全漏洞

2016年10月21日 12 阅读

发布日期：2011-04-20更新日期：2011-08-23受影响系统：Debian Linux 5.0 xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47503CVE ID: CVE-2011-1598Linux Kernel是Linux操作系统的内核。Linux Kerne...

Linux Kernel TCP序列数字生成安全漏洞

2016年10月21日 12 阅读

发布日期：2011-08-23更新日期：2011-08-23受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49289CVE ID: CVE-2011-3188Linux Kernel是Linux操作系统的内核。Linux Kernel在TCP序列数组生成的实现上存在安...

Linux Kernel IPv6碎片识别远程拒绝服务安全漏洞

2016年10月21日 12 阅读

发布日期：2011-07-20更新日期：2011-08-23受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48802CVE ID: CVE-2011-2699Linux Kernel是Linux操作系统的内核。Linux Kernel在IPv6碎片识别的实现上存在远程...

Linux Kernel “CIFSFindNext（）”函数拒绝服务漏洞

2016年10月21日 14 阅读

发布日期：2011-08-24更新日期：2011-08-24受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49295CVE ID: CVE-2011-3191Linux Kernel是Linux操作系统的内核。Linux Kernel在CIFSFindNext（）函数...

phpMyAdmin多个脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2011-08-25更新日期：2011-08-25受影响系统：phpMyAdmin phpMyAdmin 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3181phpMyAdmin是一个用PHP编写的，可以通过 web 方式控制和操作 MySQL 数据库。phpMyAdmin在实现上存在安...

ASUS RT-N56U无线路由器“QIS_wizard.htm”密码信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2011-08-25更新日期：2011-08-25受影响系统：Asus RT-N56U 1.0.1.4不受影响系统：Asus RT-N56U 1.0.1.4o描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49308ASUS RT-N56U是一款具有现代风格的并发双宽带无线N Gb路由器。ASUS RT-N...

多个虚拟化应用Intel VT-d芯片组本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2011-06-30更新日期：2011-08-25受影响系统：RedHat Fedora 15RedHat Fedora 14XenSource Xen Qumranet KVM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48515CVE ID: CVE-2011-1898Intel VT-d是英特尔的...