Jetty Web Server不明细节目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2011-11-21更新日期：2011-11-21受影响系统：VMWare vCenter Update Manager 4.1VMWare vCenter Update Manager 4.0Jetty Jetty Web Server不受影响系统：VMWare vCenter Update Manager 4.1 Update 4 0VMWare vCenter Update Manager 4.1 Update 2描述：----------...

Pale Moon多个安全漏洞

2016年10月21日 10 阅读

发布日期：2011-11-18更新日期：2011-11-21受影响系统：Pale Moon Pale Moon 3.6.x不受影响系统：Pale Moon Pale Moon 3.6.27描述：--------------------------------------------------------------------------------Pale Moon是一款基于Firefox浏览器优化而成的浏览器。Pale Moon在实现上存在多个漏洞，...

Centreon “command_name”参数远程命令执行漏洞

2016年10月21日 10 阅读

发布日期：2011-11-04更新日期：2011-11-21受影响系统：Centreon Centreon 2.3.1不受影响系统：Centreon Centreon 2.3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50568CVE ID: CVE-2011-4431Centreon是一款开源的软件，主要用...

Ruby on Rails Translate Helper方法跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2011-11-17更新日期：2011-11-21受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.1.2Ruby on Rails Ruby on Rails 3.0.11描述：--------------------------------------------------------------------------------BUGTRA...

SonicWALL Aventail “CategoryID”参数SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2011-11-17更新日期：2011-11-18受影响系统：SonicWALL Aventail描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50702SonicWALL Aventail E-Class是安全远程访问（SRA）解决方案。SonicWALL Aventail在"CategoryID"参数...

Linux Kernel “taskstats”访问限制本地安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50314CVE ID: CVE-2011-2494Linux是自由电脑操作系统内核。taskstats在实现上存在本地安全漏洞，本地攻击者可利用此漏洞绕过安全安...

Linux Kernel “hfs_mac2asc（）”本地权限提升漏洞

2016年10月21日 11 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50750CVE ID: CVE-2011-4330Linux是自由电脑操作系统内核。Linux内核的"hfs_mac2asc（）"函数在实现上缓冲区溢出漏洞，本...

Linux Kernel Headroom检查“udp6_ufo_fragment（）”远程拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50751CVE ID: CVE-2011-4326Linux是自由电脑操作系统内核。Linux Kernel的udp6_ufo_fragment（）函数执行he...

Linux Kernel NFS客户端“decode_getacl（）”远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50655CVE ID: CVE-2011-4131Linux是自由电脑操作系统内核。Linux系统的NFS客户端的远程拒绝服务漏洞，远程攻击者可利用此漏洞引诱用...

QQ Player “PnSize”值缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Tencent QQ影音 3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50739QQ影音（QQPlayer）是腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQPlayer在实现上存在缓冲区溢出漏洞，成功利用后可允许远程攻击...

Linux Kernel CIFS本地安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47381CVE ID: CVE-2011-1585Linux是自由电脑操作系统内核。CIFS在Linux Kernel的实现上存在本地安全漏洞，本地攻击者可利用...

Pidgin “silc_private_message（）”拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-01-01更新日期：2011-11-22受影响系统：Pidgin Pidgin 2.10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49912CVE ID: CVE-2011-3594Pidgin是支持多种协议的即时通讯客户端。Pidgin中使用的libpurple 2.10.0及更早版本...

Linux Kernel “tpm_read（）”信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50764CVE ID: CVE-2011-1162Linux是自由电脑操作系统内核。Linux Kernel的tpm_read（）在实现上存在问题，远程攻击者可...

Linux Kernel VLAN报文处理远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50767CVE ID: CVE-2011-3593Linux是自由电脑操作系统内核。Linux Kernel在处理VLAN报文时存在问题，远程攻击者可利用此漏洞...

FFmpeg 0.7.8和0.8.7之前版本多个远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2011-11-21更新日期：2011-11-23受影响系统：FFmpeg FFmpeg 0.x不受影响系统：FFmpeg FFmpeg 0.8.7FFmpeg FFmpeg 0.7.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50760FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、...

GNOME NetworkManager SSL证书验证安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-01-01更新日期：2011-11-23受影响系统：S.u.S.E. openSUSE 12.1S.u.S.E. openSUSE 11.4S.u.S.E. openSUSE 11.3GNOME NetworkManager 0.8.9997GNOME NetworkManager 0.8.990-3GNOME NetworkManager 0.7.2描述：----------------------------------------...

SAP GUI BAPI Explorer非法代码插入执行漏洞

2016年10月21日 10 阅读

发布日期：2011-11-11更新日期：2011-11-23受影响系统：SAP NetWeaver描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP GUI BAPI Explorer在实现上存在XSS漏洞，可被恶意...

SAP BW DOC元数据多个跨站脚本漏洞

2016年10月21日 10 阅读

发布日期：2011-11-11更新日期：2011-11-23受影响系统：SAP NetWeaver描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver中的BW DOC元数据在实现上存在多个XSS攻击...

SAP NetWeaver J2EE MeSync信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-11-11更新日期：2011-11-23受影响系统：SAP NetWeaver描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver J2EE MeSync在实现上存在信息泄露漏洞...

SAP NetWeaver身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-11-11更新日期：2011-11-23受影响系统：SAP NetWeaver描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver CTC服务在实现上存在身份验证绕过漏洞，可导致...