IBM WebSphere MQ控件远程安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2011-11-16更新日期：2011-11-17受影响系统：IBM WebSphere MQ 6.x不受影响系统：IBM WebSphere MQ 6.0.2.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50693IBM WebSphere MQ用于在企业中提供消息传输服务。IBM WebSphe...

ISC BIND 9递归查询远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-11-16更新日期：2011-11-17受影响系统：ISC BIND 9.7.1-P2ISC BIND 9.7.1 P1ISC BIND 9.7.1ISC BIND 9.7.0 P2ISC BIND 9.7.0ISC BIND 9.6.1-P3ISC BIND 9.6.1-P2ISC BIND 9.6.0-P1ISC BIND 9.6描述：-------------------------------------------------...

Nginx DNS解析器远程堆缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2011-11-17更新日期：2011-11-18受影响系统：Igor Sysoev nginx 1.0.9Igor Sysoev nginx 1.0.8Igor Sysoev nginx 0.x不受影响系统：Igor Sysoev nginx 1.0.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5...

Google Chrome V8 JavaScript引擎内存越界访问远程代码执行漏洞

2016年10月21日 13 阅读

发布日期：2011-11-17更新日期：2011-11-18受影响系统：Google Chrome 15.xGoogle Chrome 14Google Chrome 13.xGoogle Chrome 12.xGoogle Chrome 11.xGoogle Chrome 10.x不受影响系统：Google Chrome 15.0.874.121描述：----------------------------------------------------...

Jetty Web Server不明细节目录遍历漏洞

2016年10月21日 12 阅读

发布日期：2011-11-21更新日期：2011-11-21受影响系统：VMWare vCenter Update Manager 4.1VMWare vCenter Update Manager 4.0Jetty Jetty Web Server不受影响系统：VMWare vCenter Update Manager 4.1 Update 4 0VMWare vCenter Update Manager 4.1 Update 2描述：----------...

Pale Moon多个安全漏洞

2016年10月21日 12 阅读

发布日期：2011-11-18更新日期：2011-11-21受影响系统：Pale Moon Pale Moon 3.6.x不受影响系统：Pale Moon Pale Moon 3.6.27描述：--------------------------------------------------------------------------------Pale Moon是一款基于Firefox浏览器优化而成的浏览器。Pale Moon在实现上存在多个漏洞，...

Centreon “command_name”参数远程命令执行漏洞

2016年10月21日 12 阅读

发布日期：2011-11-04更新日期：2011-11-21受影响系统：Centreon Centreon 2.3.1不受影响系统：Centreon Centreon 2.3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50568CVE ID: CVE-2011-4431Centreon是一款开源的软件，主要用...

Ruby on Rails Translate Helper方法跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2011-11-17更新日期：2011-11-21受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.1.2Ruby on Rails Ruby on Rails 3.0.11描述：--------------------------------------------------------------------------------BUGTRA...

SonicWALL Aventail “CategoryID”参数SQL注入漏洞

2016年10月21日 13 阅读

发布日期：2011-11-17更新日期：2011-11-18受影响系统：SonicWALL Aventail描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50702SonicWALL Aventail E-Class是安全远程访问（SRA）解决方案。SonicWALL Aventail在"CategoryID"参数...

Linux Kernel “taskstats”访问限制本地安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50314CVE ID: CVE-2011-2494Linux是自由电脑操作系统内核。taskstats在实现上存在本地安全漏洞，本地攻击者可利用此漏洞绕过安全安...

Linux Kernel “hfs_mac2asc（）”本地权限提升漏洞

2016年10月21日 13 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50750CVE ID: CVE-2011-4330Linux是自由电脑操作系统内核。Linux内核的"hfs_mac2asc（）"函数在实现上缓冲区溢出漏洞，本...

Linux Kernel Headroom检查“udp6_ufo_fragment（）”远程拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50751CVE ID: CVE-2011-4326Linux是自由电脑操作系统内核。Linux Kernel的udp6_ufo_fragment（）函数执行he...

Linux Kernel NFS客户端“decode_getacl（）”远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50655CVE ID: CVE-2011-4131Linux是自由电脑操作系统内核。Linux系统的NFS客户端的远程拒绝服务漏洞，远程攻击者可利用此漏洞引诱用...

QQ Player “PnSize”值缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Tencent QQ影音 3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50739QQ影音（QQPlayer）是腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQPlayer在实现上存在缓冲区溢出漏洞，成功利用后可允许远程攻击...

Linux Kernel CIFS本地安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47381CVE ID: CVE-2011-1585Linux是自由电脑操作系统内核。CIFS在Linux Kernel的实现上存在本地安全漏洞，本地攻击者可利用...

Pidgin “silc_private_message（）”拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-01-01更新日期：2011-11-22受影响系统：Pidgin Pidgin 2.10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49912CVE ID: CVE-2011-3594Pidgin是支持多种协议的即时通讯客户端。Pidgin中使用的libpurple 2.10.0及更早版本...

Linux Kernel “tpm_read（）”信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50764CVE ID: CVE-2011-1162Linux是自由电脑操作系统内核。Linux Kernel的tpm_read（）在实现上存在问题，远程攻击者可...

Linux Kernel VLAN报文处理远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50767CVE ID: CVE-2011-3593Linux是自由电脑操作系统内核。Linux Kernel在处理VLAN报文时存在问题，远程攻击者可利用此漏洞...

FFmpeg 0.7.8和0.8.7之前版本多个远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-11-21更新日期：2011-11-23受影响系统：FFmpeg FFmpeg 0.x不受影响系统：FFmpeg FFmpeg 0.8.7FFmpeg FFmpeg 0.7.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50760FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、...

GNOME NetworkManager SSL证书验证安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2011-01-01更新日期：2011-11-23受影响系统：S.u.S.E. openSUSE 12.1S.u.S.E. openSUSE 11.4S.u.S.E. openSUSE 11.3GNOME NetworkManager 0.8.9997GNOME NetworkManager 0.8.990-3GNOME NetworkManager 0.7.2描述：----------------------------------------...