IBM AIX QLogic适配器DMA资源本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-10-11更新日期：2011-10-11受影响系统：IBM AIX 7.1IBM AIX 6.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3982AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX 6.1和7.1的QLogic适配器的Fibr...

HP Onboard Administrator （OA）远程非法访问漏洞

2016年10月21日 11 阅读

发布日期：2011-10-12更新日期：2011-10-12受影响系统：HP Onboard Administrator （OA） 3.32描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3155HP Onboard Administrator （OA）是提供HP BladeSystem c-Class的本...

KDE KSSL证书文本格式CN字段RTF数据解析证书欺骗漏洞

2016年10月21日 10 阅读

发布日期：2011-10-12更新日期：2011-10-12受影响系统：KDE KDE 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3365KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。KDE在KSSL证书的文本格式的实现上存在安全漏洞，恶意用户可利用此漏洞进行欺骗攻击。此漏洞源于在显...

X.Org X11本地权限提升和内存泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-10-06更新日期：2011-10-10受影响系统：RedHat Enterprise Linux X.org X11R6 6.xX.org X11R6 5.1X.org X11R6 4.0X.org X11R7 7.xX.org X11R7 1.1.1X.org X11R7 1.0.2X.org X11R7 1.0.1描述：--------------------------------------------------------...

索尼又被黑客光顾！9.3万用户帐号遭

2016年10月21日 10 阅读

索尼在侦测到未经授权人士试图登录其线上游戏娱乐平台上的使用者帐号后，已经关闭93,000个帐号。索尼表示，骇客短暂入侵了60,000个Sony Entertainment Network（SEN）的帐号和Sony Online Entertainment（SOE）上的33,000个帐号。遭到入侵的用户都将收到索尼的电子邮件通知。该入侵事件发生在美国时间上周五到本周一之间，受影响的PSN、SEN和SOE用户不到0.1%，虽然骇客成功登入帐号，但索尼声称用户的...

Linux Kernel可信数据报套接字（RDS）协议本地整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：Linux kernel 2.6.xRedHat Enterprise Linux Ubuntu Ubuntu 9.xUbuntu Ubuntu 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44549CVE ID: CVE-2010-...

phpPgAdmin多个跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：phpPgAdmin phpPgAdmin 5.0.2不受影响系统：phpPgAdmin phpPgAdmin 5.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49914CVE ID: CVE-2010-3598phpPgAdmin是一...

Apple iTunes多个安全漏洞

2016年10月21日 10 阅读

发布日期：2011-10-13更新日期：2011-10-13受影响系统： Apple iTunes 10.x描述： CVE ID: CVE-2010-1823,CVE-2011-0164,CVE-2011-0200,CVE-2011-0204,CVE-2011-0215,CVE-2011-0218,CVE-2011-0221,CVE-2011-0222,CVE-2011-0223,CVE-2011-0225,CVE-2011-0232,CVE-2011-0...

Apple MobileSafari附件查看跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：Apple iOS < 5描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3426MobileSafari是Apple的iOS设备的浏览器。Apple公司的MobileSafari在处理Content-Disposition标头时...

G-WAN多个安全漏洞

2016年10月21日 10 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：G-WAN G-WAN 2.10.6描述：--------------------------------------------------------------------------------G-WAN是小巧、快速且安全的Web服务器、Web应用服务器、Web加速服务器、KV商店和noSQL数据库。G-WAN在设计、解析、信号处理和缓冲区管理的实现上存在多个漏洞，远程攻击者可...

Apple Safari file:// URL远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-10-17更新日期：2011-10-17受影响系统：Apple Mac OS X 10.6.8Apple Mac OS X Server v10.6.8描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3230Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的...

Oracle周二将发布批量补丁 影响数百款产品

2016年10月21日 11 阅读

据国外媒体报道，Oracle周二将发布76个补丁，受影响其数百款产品。本次发布的补丁中，其中56个是针对Oracle的数据库产品，Oracle建议用户尽快安装这些补丁，否则将存被攻击的危险。受影响的产品包括Oracle的11g和10g数据库，融合中间件11g，Oracle应用服务器10g;电子商务套件版本12和11i;Oracle Linux 5;Sun Ray和Oracle PeopleSoft Enterprise和Siebel CRM的各种版本。此外...

Joomla！信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Joomla！ Joomla！ 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！在实现上存在两个漏洞，可被恶意用户利用泄露敏感信息。1）弱口令错误可被利用泄露敏感信息；2）无效的错误检查科被利用泄...

ClamAV递归层处理拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：ClamAV ClamAV 0.x描述：--------------------------------------------------------------------------------Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV在处理"cli_bcapi_extract_new（）" （libclamav/byteco...

HP Data Protector远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：HP HP Data Protector Notebook Extension 6.20HP HP Data Protector for Personal Computers 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50181CVE...

phpMyAdmin phpmyadmin.css.php完全路径泄露漏洞

2016年10月21日 11 阅读

发布日期：2011-10-17更新日期：2011-10-18受影响系统：phpMyAdmin phpMyAdmin 3.4.5描述：--------------------------------------------------------------------------------phpMyAdmin是一个用PHP编写的，可以通过 web 方式控制和操作 MySQL 数据库。phpMyAdmin的phpmyadmin.css.php脚本实现上存在...

Asterisk SIP渠道驱动程序远程崩溃漏洞

2016年10月21日 10 阅读

发布日期：2011-10-18更新日期：2011-10-18受影响系统：Asterisk Asterisk Open Source 10.xAsterisk Asterisk Open Source 1.8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4063Asterisk是一款实现电话用户交换机（...

Adobe再曝Flash重要漏洞 可偷控摄像头

2016年10月21日 10 阅读

10月20日消息，Adobe公司正在修复一个Flash相关的漏洞，该漏洞可以被利用暗中打开访客的麦克风和摄像头。"该问题在Adobe 服务器的Flash播放器设置管理器中"，Adobe的发言人Wiebke Lips表示。"工程师正在加紧漏洞修复工作"，Lips在e-mail中表示，"注意的是该漏洞不会涉及或需要产品更新，可被在线在服务器端修复。QA工作完成后将马上发布。"预计该漏洞会在本周末被修复完毕。该漏洞是由斯坦福大学计算机系的学生Aboukhadii...

Oracle Sun Solaris本地安全漏洞（CVE-2011-3542）

2016年10月21日 10 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Oracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50244CVE ID: CVE-2011-3542Solaris是Sun Mic...

Oracle PeopleSoft Enterprise HRMS安全漏洞（CVE-2011-3533）

2016年10月21日 10 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Oracle PeopleSoft Enterprise HRMS 9.1Oracle PeopleSoft Enterprise HRMS 9.0Oracle PeopleSoft Enterprise HRMS 8.9描述：--------------------------------------------------------------------------------...