Cisco Network Admission Control目录遍历漏洞

2016年10月21日 12 阅读

发布日期：2011-10-06更新日期：2011-10-10受影响系统：Cisco NAC 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3305Cisco Network Admission Control是Cisco TrustSec解决方案的策略组件。Cisco Network Admissi...

IBM Rational AppScan产品两个安全漏洞

2016年10月21日 12 阅读

发布日期：2011-10-07更新日期：2011-10-10受影响系统：IBM Rational AppScan 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1366,CVE-2011-1367Rational AppScan应用安全性软件能够在开发的各个阶段扫描并测试所有常见的Web 应用漏洞。...

IBM Lotus Notes Ichitaro Speed Reader三个安全漏洞

2016年10月21日 12 阅读

IBM Lotus Notes Ichitaro Speed Reader三个安全漏洞发布日期：2011-10-07更新日期：2011-10-10受影响系统：IBM Lotus Notes 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0337,CVE-2011-0338,CVE-2011-0339...

Wine HQ 数据库被入侵

2016年10月21日 13 阅读

Wine HQ承认数据库遭黑客入侵，用户信息泄露。官方声明称，黑客下载了Wine HQ Application Database登录数据库和bugzilla中的所有登录数据，虽然密码经过了加密，但只要有足够时间简单密码都是可以被轻易解密的。他们已经封堵了允 许读访问数据库表的系统漏洞，为防止未来的破坏，它重置了用户密码，并通过电子邮件向受影响的用户发送了新的密码。Wine HQ建议在其它网站上使用相同密码的用户尽可能快的修改密码。IBM Lotus Not...

IBM AIX QLogic适配器DMA资源本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-10-11更新日期：2011-10-11受影响系统：IBM AIX 7.1IBM AIX 6.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3982AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX 6.1和7.1的QLogic适配器的Fibr...

HP Onboard Administrator （OA）远程非法访问漏洞

2016年10月21日 13 阅读

发布日期：2011-10-12更新日期：2011-10-12受影响系统：HP Onboard Administrator （OA） 3.32描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3155HP Onboard Administrator （OA）是提供HP BladeSystem c-Class的本...

KDE KSSL证书文本格式CN字段RTF数据解析证书欺骗漏洞

2016年10月21日 12 阅读

发布日期：2011-10-12更新日期：2011-10-12受影响系统：KDE KDE 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3365KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。KDE在KSSL证书的文本格式的实现上存在安全漏洞，恶意用户可利用此漏洞进行欺骗攻击。此漏洞源于在显...

X.Org X11本地权限提升和内存泄露漏洞

2016年10月21日 12 阅读

发布日期：2011-10-06更新日期：2011-10-10受影响系统：RedHat Enterprise Linux X.org X11R6 6.xX.org X11R6 5.1X.org X11R6 4.0X.org X11R7 7.xX.org X11R7 1.1.1X.org X11R7 1.0.2X.org X11R7 1.0.1描述：--------------------------------------------------------...

索尼又被黑客光顾！9.3万用户帐号遭

2016年10月21日 12 阅读

索尼在侦测到未经授权人士试图登录其线上游戏娱乐平台上的使用者帐号后，已经关闭93,000个帐号。索尼表示，骇客短暂入侵了60,000个Sony Entertainment Network（SEN）的帐号和Sony Online Entertainment（SOE）上的33,000个帐号。遭到入侵的用户都将收到索尼的电子邮件通知。该入侵事件发生在美国时间上周五到本周一之间，受影响的PSN、SEN和SOE用户不到0.1%，虽然骇客成功登入帐号，但索尼声称用户的...

Linux Kernel可信数据报套接字（RDS）协议本地整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：Linux kernel 2.6.xRedHat Enterprise Linux Ubuntu Ubuntu 9.xUbuntu Ubuntu 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44549CVE ID: CVE-2010-...

phpPgAdmin多个跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：phpPgAdmin phpPgAdmin 5.0.2不受影响系统：phpPgAdmin phpPgAdmin 5.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49914CVE ID: CVE-2010-3598phpPgAdmin是一...

Apple iTunes多个安全漏洞

2016年10月21日 12 阅读

发布日期：2011-10-13更新日期：2011-10-13受影响系统： Apple iTunes 10.x描述： CVE ID: CVE-2010-1823,CVE-2011-0164,CVE-2011-0200,CVE-2011-0204,CVE-2011-0215,CVE-2011-0218,CVE-2011-0221,CVE-2011-0222,CVE-2011-0223,CVE-2011-0225,CVE-2011-0232,CVE-2011-0...

Apple MobileSafari附件查看跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：Apple iOS < 5描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3426MobileSafari是Apple的iOS设备的浏览器。Apple公司的MobileSafari在处理Content-Disposition标头时...

G-WAN多个安全漏洞

2016年10月21日 12 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：G-WAN G-WAN 2.10.6描述：--------------------------------------------------------------------------------G-WAN是小巧、快速且安全的Web服务器、Web应用服务器、Web加速服务器、KV商店和noSQL数据库。G-WAN在设计、解析、信号处理和缓冲区管理的实现上存在多个漏洞，远程攻击者可...

Apple Safari file:// URL远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-10-17更新日期：2011-10-17受影响系统：Apple Mac OS X 10.6.8Apple Mac OS X Server v10.6.8描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3230Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的...

Oracle周二将发布批量补丁 影响数百款产品

2016年10月21日 13 阅读

据国外媒体报道，Oracle周二将发布76个补丁，受影响其数百款产品。本次发布的补丁中，其中56个是针对Oracle的数据库产品，Oracle建议用户尽快安装这些补丁，否则将存被攻击的危险。受影响的产品包括Oracle的11g和10g数据库，融合中间件11g，Oracle应用服务器10g;电子商务套件版本12和11i;Oracle Linux 5;Sun Ray和Oracle PeopleSoft Enterprise和Siebel CRM的各种版本。此外...

Joomla！信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Joomla！ Joomla！ 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！在实现上存在两个漏洞，可被恶意用户利用泄露敏感信息。1）弱口令错误可被利用泄露敏感信息；2）无效的错误检查科被利用泄...

ClamAV递归层处理拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：ClamAV ClamAV 0.x描述：--------------------------------------------------------------------------------Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV在处理"cli_bcapi_extract_new（）" （libclamav/byteco...

HP Data Protector远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：HP HP Data Protector Notebook Extension 6.20HP HP Data Protector for Personal Computers 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50181CVE...

phpMyAdmin phpmyadmin.css.php完全路径泄露漏洞

2016年10月21日 13 阅读

发布日期：2011-10-17更新日期：2011-10-18受影响系统：phpMyAdmin phpMyAdmin 3.4.5描述：--------------------------------------------------------------------------------phpMyAdmin是一个用PHP编写的，可以通过 web 方式控制和操作 MySQL 数据库。phpMyAdmin的phpmyadmin.css.php脚本实现上存在...