MIT Kerberos KDC TGS处理空指针引用拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-12-06更新日期：2012-02-07受影响系统：MIT Kerberos 5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50929CVE ID: CVE-2011-1530Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos在KDC的do_tg...

Apache HTTP Server “mod_proxy”反向代理安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-02-06更新日期：2012-02-07受影响系统：Apache Group Apache HTTP Server 2.2.xApache Group Apache HTTP Server 2.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51869CVE ID: CVE-2011-363...

多个反病毒产品“.kz”扫描规避漏洞

2016年10月21日 10 阅读

发布日期：2012-02-03更新日期：2012-02-07受影响系统：AVG AVG Anti-Virus Frisk F-Prot Antivirus VirusBlokAda Vba32 AntiVirus AVIRA AntiVir描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51861.kz是KuaiZi...

Google Chrome 17.0.963.46之前版本多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：Google Chrome < 17.0.963.46描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51911CVE ID: CVE-2011-3953,CVE-2011-3954,CVE-2011-3955,CVE-2011-3956,...

Computer Associates Total Defense SQL注入和信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：Computer Associates Total Defense 12 SE2 Computer Associates Total Defense 12 SE2Computer Associates Total Defense 12 SE1不受影响系统：Computer Associates Total Defense 12 SE3描述：-----------------------...

HP System Management Homepage SSL/TLS初始化向量选择漏洞

2016年10月21日 10 阅读

发布日期：2012-02-09更新日期：2012-02-10受影响系统：HP System Management Homepage 6.xHP System Management Homepage 3.xHP System Management Homepage 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-...

Apache MyFaces “ln”参数信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-02-09更新日期：2012-02-10受影响系统：Apache Group MyFaces描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51939CVE ID: CVE-2011-4367Apache MyFaces是JavaServer Faces标准的开源实现。Apache MyFaces...

Novell Sentinel Log Manager “filename”参数目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2011-12-18更新日期：2012-02-10受影响系统：Novell Sentinel Log Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51104CVE ID: CVE-2011-5028Novell Sentinel Log Manager是一个日志管理软件。Sentinel ...

OpenSSL ECDSA定时攻击本地信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-05-17更新日期：2012-02-10受影响系统：OpenSSL Project OpenSSL 1.xOpenSSL Project OpenSSL 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47888CVE ID: CVE-2011-1945OpenSSL是一种开放源码的SSL实...

X.Org X11文件枚举信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2011-10-18更新日期：2012-02-10受影响系统：X.org xorg-server < 1.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50193CVE ID: CVE-2011-4028X.Org是X.Org Foundation对X窗口系统的开源实现。X.Org X11在实...

Linux Kernel “inet_diag_bc_audit（）”本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-01-21更新日期：2012-02-10受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48333CVE ID: CVE-2011-2213Linux是自由电脑操作系统内核。Linux Kernel 2.6.39.3之前版本的net/ipv4/ine...

Linux Kernel “ext4_ext_insert_extent（）”本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-10-21更新日期：2012-02-10受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50322CVE ID: CVE-2011-3638Linux是自由电脑操作系统内核。Linux Kernel 2.6.39.3之前版本的ext4_ext_ins...

Linux Kernel “journal_unmap_buffer（）”本地拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2011-10-21更新日期：2012-02-10受影响系统：RedHat Linux Red Hat Enterprise Linux DesktRedHat Linux 5 server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51945CVE ID: CVE-2011-4086Linux是自由电...

Sysax Multi Server “uploadfile_name1.htm”缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-02-09更新日期：2012-02-10受影响系统：Codeorigin Sysax Multi Server 5.52Codeorigin Sysax Multi Server 5.50Codeorigin Sysax Multi Server 5.25Codeorigin Sysax Multi Server 4.3描述：--------------------------------------------------------...

Android 平台发现新型手机病毒 Rootsmart

2016年10月21日 10 阅读

有美国北卡罗莱那大学的教授指出，就算AndroidMarket有了一种全新的安全性机制Bouncer保护，黑客仍有办法绕过侦测，盗取受感染的 手机用户资料。该教授的研究人组最近发现一称名为Rootsmart的恶意软件，其手段十分卑劣，本身不会含有任何恶意代码，让Bouncer难以侦测。而当该恶意软件成功被安装在手机上，数小时之后就会启动预设程序，在服务器下载能够取得Root权限的GingerBreak代码，不论是短信、通话纪录、SD卡档案、手机及个人资料也...

Advantech BroadWin WebAccess远程代码执行漏洞

2016年10月21日 13 阅读

发布日期：2012-02-09更新日期：2012-02-10受影响系统：Advantech BroadWin WebAccess描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51941BroadWin SCADA WebAccess是基于网络浏览器的HMI和SCADA软件，用于工业控制系统和实现自动化。BroadW...

Open Handset Alliance Android多个远程安全漏洞

2016年10月21日 13 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：Open Handset Alliance Open Handset Alliance Android 2.3.2 Open Handset Alliance Open Handset Alliance Android 3.5Open Handset Alliance Open Handset Alliance Android 3.2Open Handset Alliance Open...

D-Link ShareCenter产品多个远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：D-Link DNS-320 ShareCenter D-Link DNS-325 ShareCenter描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51918D-Link是小中大型企业网络连接的厂商。D-Link DNS-320 Share...

Apache Struts多个HTML代码注入漏洞

2016年10月21日 10 阅读

发布日期：2012-02-07更新日期：2012-02-09受影响系统：Apache Group Struts 2.2.3Apache Group Struts 2.0.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51902CVE ID: CVE-2012-1006Apache Struts是一款开发Java...

Symantec pcAnywhere不安全文件权限漏洞

2016年10月21日 10 阅读

发布日期：2012-01-23更新日期：2012-02-09受影响系统：Symantec pcAnywhere 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51593CVE ID: CVE-2011-3479Symantec PCAnywhere是全球最畅销的用于管理服务器和提供管理人员支持的远程控制解决...