IBM Rational Asset Manager安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-11-07更新日期：2011-11-08受影响系统：IBM Rational Asset Manager 7.5不受影响系统：IBM Rational Asset Manager 7.5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50559IBM Rational Asset Manage...

FFmpeg多个不明细节漏洞

2016年10月21日 10 阅读

发布日期：2011-11-07更新日期：2011-11-08受影响系统：FFmpeg FFmpeg 0.8.5 FFmpeg FFmpeg 0.7.6不受影响系统：FFmpeg FFmpeg 0.8.6 FFmpeg FFmpeg 0.7.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50555FFmpeg是一个...

Apple Mac OS X Mail MIME附件拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-11-08更新日期：2011-11-09受影响系统：Apple Macintosh OS X描述：--------------------------------------------------------------------------------Mac OS是一套运行于苹果的Macintosh系列电脑上的操作系统。Apple Mac OS X在Mail应用的实现上存在安全漏洞，可被恶意用户利用造成拒绝服务。此漏洞源于在处理某...

Apache Tomcat管理应用程序安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Apache Group Tomcat 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3376Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Microsystems提供的...

ProFTPD响应池释放后重用漏洞

2016年10月21日 10 阅读

发布日期：2011-11-10更新日期：2011-11-11受影响系统：ProFTPD Project ProFTPD 1.3.x描述：--------------------------------------------------------------------------------ProFTPD是一款开放源代码FTP服务程序。ProFTPD在处理响应池分配列表时存在释放后重用漏洞，可被利用破坏内存，控制受影响系统。<*来源：anonym...

Adobe Shockwave Player DIRapi库拒绝服务漏洞（CVE-2011-2446）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Adobe Shockwave Player 11.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2446Adobe Shockwave Player是播放使用Director Shockwave Studio制作的网页的外挂软件。...

Adobe Shockwave Player 11.6.3.633之前版本拒绝服务漏洞（CVE-2011-2447）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Adobe Shockwave Player 11.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2447Adobe Shockwave Player是播放使用Director Shockwave Studio制作的网页的外挂软件。...

Adobe Shockwave Player 11.6.3.633之前版本DIRapi库拒绝服务漏洞（CVE-2011-2448）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Adobe Shockwave Player 11.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2448Adobe Shockwave Player是播放使用Director Shockwave Studio制作的网页的外挂软件。...

Mozilla Firefox/Thunderbird NoWaiverWrapper权限提升漏洞（CVE-2011-3655）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Mozilla Firefox 7.xMozilla Thunderbird 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3655Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IM...

Mozilla Firefox/Thunderbird Shift JIS特制文本跨站脚本执行漏洞（CVE-2011-3648）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Mozilla Firefox 7.xMozilla Thunderbird 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3648Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IM...

Mozilla Firefox/Thunderbird Direct2D API绕过同源策略漏洞（CVE-2011-3649）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Mozilla Firefox 7.xMozilla Thunderbird 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3649Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IM...

Mozilla Firefox/Thunderbird浏览器引擎远程拒绝服务漏洞（CVE-2011-3654）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Mozilla Firefox 8.xMozilla Thunderbird 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3654Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IM...

Mozilla Firefox/Thunderbird GPU驱动绕过同源策略漏洞（CVE-2011-3653）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Mozilla Firefox 8.xMozilla Thunderbird 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3653Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IM...

Mozilla Firefox/Thunderbird内存分配远程拒绝服务漏洞（CVE-2011-3652）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Mozilla Firefox 8.xMozilla Thunderbird 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3652Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IM...

Mozilla Firefox/Thunderbird 7.0之前版本远程拒绝服务漏洞（CVE-2011-3651）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Mozilla Firefox 7.xMozilla Thunderbird 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3651Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IM...

Mozilla Firefox/Thunderbird loadSubScript方法权限提升漏洞（CVE-2011-3647）

2016年10月21日 10 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Mozilla Firefox 7.xMozilla Thunderbird 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3647Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IM...

Mozilla Firefox/Thunderbird特制JavaScript文件远程拒绝服务漏洞（CVE-2011-3650）

2016年10月21日 12 阅读

发布日期：2011-11-09更新日期：2011-11-10受影响系统：Mozilla Firefox 7.xMozilla Thunderbird 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3650Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IM...

Cisco TelePresence System产品默认根帐户安全漏洞

2016年10月21日 10 阅读

发布日期：2011-11-10更新日期：2011-11-11受影响系统：Cisco Cisco TelePresence Systems （CTS）描述：--------------------------------------------------------------------------------Cisco TelePresence是与在全球各地的同事、合作伙伴和客户及时展开协作的思科网真解决方案。Cisco TelePresence在实现...

GnuTLS “gnutls_session_get_data（）”缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-11-10更新日期：2011-11-11受影响系统：GNU GnuTLS 3.xGNU GnuTLS 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4128GnuTLS是用于实现TLS加密协议的函数库。GnuTLS在"gnutls_session_get_data（）"函数（li...

Concrete5 SQL注入和跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2011-10-04更新日期：2011-11-14受影响系统：Concrete5 Concrete5 <= 5.4.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49931Concrete5是免费的开源内容管理系统。Concrete5 5.4.2.1在实现上存在多个安全漏洞，攻击者可利用这些漏...