新浪7000万密码泄漏 明文保存密码

2016年10月21日 12 阅读

瑞星指新浪7000万密码泄漏1月5日消息，出席卷互联网的“泄密门”出现新紧张，新浪爱问存在SQL注入漏洞，大约7000万明文存储的密码已外泄。据了解，有安全黑客对著名魔术师刘谦微博进行尝试性攻击，取得成功，刘谦得知此事后在微博上连呼“太恐怖”。安全专家提醒用户，一定要去更改新浪微博密码，并随时关注自己的微博账户安全情况，如发现异常应及时向新浪微博管理员申诉。目前新浪爱问漏洞已被弥补，但安全专家说，该漏洞已经存在较长时间，怀疑黑客已获取到密码。此前，曾有多个...

新浪回应密码泄露事件 称已经紧急修复漏洞

2016年10月21日 13 阅读

1月5日消息，在报道了新浪爱问存在用户密码泄露漏洞后，新浪爱问随后回应称，由于新浪爱问存在系统漏洞，可能导致约30万登录过爱问的新浪帐号存在被盗号风险，目前该漏洞已修复。新浪爱问称：“由于新浪爱问存在系统漏洞，可能导致约30万登录过爱问的新浪帐号存在被盗号风险，我们已紧急修复此漏洞。这批帐号已被保护，需修改密码后才能使用。由此给用户带来的不便，我们深表歉意。近期账号安全问题突出，我们再次提醒广大用户注意账号安全。”此前，有消息称，新浪存在用户密码泄露漏洞，...

Nginx配置错误目录遍历漏洞

2016年10月21日 12 阅读

发布日期：2011-12-26更新日期：2012-01-05受影响系统：Nginx Nginx 1.1.10描述：--------------------------------------------------------------------------------nginx是一款使用非常广泛的高性能web服务器。nginx的某些配置方式存在错误，可被远程攻击者利用造成目录遍历。<*来源：@Sebug.net 链接：http://sebug...

Java哈希冲突拒绝服务漏洞

2016年10月21日 14 阅读

发布日期：2012-01-03更新日期：2012-01-04受影响系统：Sun JDK 1.xSun JRE 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51236CVE ID: CVE-2011-4838Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言。Java使用了哈希表来映射关键值到相关条...

CSDN蒋涛首次公布数据库泄露审计结果

2016年10月21日 12 阅读

针对2011年12月底CSDN部分用户数据库泄露事件，CSDN创始人蒋涛在YOCSEF论坛上表示，在发生数据库泄露后，CSDN邀请相关安全公司对网站系统进行了全面检测，目前已经给出了安全审核结论。据蒋涛介绍，根据杭州安恒出具的安全审计报告，此次CSDN的部分用户数据库泄露，主要原因有四点：第一是开源CMS系统等第三方系统存在漏洞，导致CSDN系统存在安全风险；二是应用程序存在跨站脚本漏洞；第三，网站存在大量系统后台认证漏洞，如弱口令及暴露的后台等；CSDN...

多网站用户密码库被爆破解 用户资料遭泄密

2016年10月21日 12 阅读

密码是这样失控的 当谁都能下载到几个最受欢迎网站的用户密码库时，中国互联网——这个看起来人们曾经可以说悄悄话、购物、存储照片、私人信件的虚拟世界正在揭开最后一层危险的面纱。 近半个月以来，CSDN、天涯等网站的用户密码库陆续被爆出被破解并在网上流传。一场公民个人信息的安全危机爆发。 这看上去只是一个偶然事件，但安全圈内人士判断，CSDN网站几年前就已被攻破，只是这种在“地下”流通的东西，现在普通的人就能够拿到而已。这可能拉出来一个更加复杂的链条。本报...

HServer远程目录遍历漏洞

2016年10月21日 12 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HServer HServer 0.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51286HServer Webserver是用Java写的小型Web服务器。HServer Webserver在实现上存在目录遍历漏洞，成功利用此漏洞可允...

Mozilla Firefox拖放同源策略安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：Mozilla Firefox 9.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51287Firefox是一款非常流行的开源WEB浏览器。Firefox在实现上存在安全限制绕过漏洞，攻击者可利用此漏洞绕过同源策略和某些限制，或在其他站点...

HP OpenView NNM webappmon.exe参数远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HP OpenView Network Node Manager描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3166HP OpenView Network Node Manager是网管及备份软件。HP OpenView Netwo...

Apple Quicktime RLE BGRA解码远程代码执行漏洞

2016年10月21日 14 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3248QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。Apple QuickTime在解...

Apple Quicktime JPEG2000 COD远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：Apple Quicktime 7.3描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3250QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类...

Google Chrome HTTPS地址栏欺骗漏洞

2016年10月21日 13 阅读

发布日期：2012-01-04更新日期：2012-01-06受影响系统：Google Chrome 15Google Chrome 14不受影响系统：Google Chrome 16描述：--------------------------------------------------------------------------------Google Chrome是一个由Google公司开发的开源网页浏览器。Google Chrome 14和15在...

FFmpeg SVQ1流文件远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：Debian Linux 6.0 xUbuntu Ubuntu 10.xFFmpeg FFmpeg 0.8.xFFmpeg FFmpeg 0.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51290CVE ID: CVE-2011-457...

Apache Struts远程命令执行和任意文件覆盖漏洞

2016年10月21日 12 阅读

发布日期：2012-01-04更新日期：2012-01-06受影响系统：Apache Group Struts 2.x不受影响系统：Apache Group Struts 2.3.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51257Apache Struts是一款开发Java Web应用程序的开源Web应...

HP Managed Printing Administration img_id处理多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HP HP Managed Printing Administration描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4169HP Managed Printing Administration是专为HP UDP用户设计的打印管理程...

HP OpenView NNM ov.dll _OVBuildPath远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HP OpenView Network Node Manager描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3167HP OpenView Network Node Manager是网管及备份软件。HP OpenView Netwo...

Novell Netware XNFS.NLM STAT Notify远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-06-06更新日期：2012-01-06受影响系统：Novell Netware描述：--------------------------------------------------------------------------------Novell Netware是一款商业性质的网络操作系统。Novell Netware在xnfs.nlm组件处理NFS RPC请求的实现上存在远程代码执行漏洞，此进程监听在UDP和TCP端口32...

Siemens Tecnomatix FactoryLink ActiveX任意文件覆盖漏洞

2016年10月21日 12 阅读

发布日期：2012-01-04更新日期：2012-01-05受影响系统：Siemens Tecnomatix FactoryLink 8.0.2.54Siemens Tecnomatix FactoryLink 7.5.217Siemens Tecnomatix FactoryLink 6.6.1描述：------------------------------------------------------------------------------...

Siemens Tecnomatix FactoryLink ActiveX缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-01-04更新日期：2012-01-05受影响系统：Siemens Tecnomatix FactoryLink 8.0.2.54Siemens Tecnomatix FactoryLink 7.5.217Siemens Tecnomatix FactoryLink 6.6.1描述：------------------------------------------------------------------------------...

Novell Netware XNFS.NLM NFS重命名远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2011-06-06更新日期：2012-01-06受影响系统：Novell Netware描述：--------------------------------------------------------------------------------Novell Netware是一款商业性质的网络操作系统。Novell Netware在xnfs.nlm组件处理NFS RPC请求的实现上存在远程代码执行漏洞，此进程监听在UDP端口2049，在...