Open Handset Alliance Android多个远程安全漏洞

2016年10月21日 15 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：Open Handset Alliance Open Handset Alliance Android 2.3.2 Open Handset Alliance Open Handset Alliance Android 3.5Open Handset Alliance Open Handset Alliance Android 3.2Open Handset Alliance Open...

D-Link ShareCenter产品多个远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：D-Link DNS-320 ShareCenter D-Link DNS-325 ShareCenter描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51918D-Link是小中大型企业网络连接的厂商。D-Link DNS-320 Share...

Apache Struts多个HTML代码注入漏洞

2016年10月21日 12 阅读

发布日期：2012-02-07更新日期：2012-02-09受影响系统：Apache Group Struts 2.2.3Apache Group Struts 2.0.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51902CVE ID: CVE-2012-1006Apache Struts是一款开发Java...

Symantec pcAnywhere不安全文件权限漏洞

2016年10月21日 12 阅读

发布日期：2012-01-23更新日期：2012-02-09受影响系统：Symantec pcAnywhere 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51593CVE ID: CVE-2011-3479Symantec PCAnywhere是全球最畅销的用于管理服务器和提供管理人员支持的远程控制解决...

IBM SPSS 数据收集和Dimensions ActiveX控件多个远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-02-09受影响系统：IBM SPSS SamplePower 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51445CVE ID: CVE-2012-0188,CVE-2012-0190IBM SPSS SamplePower是统计分析软件。IBM SPS...

Bugzilla UTF-8用户身份伪造漏洞

2016年10月21日 12 阅读

发布日期：2012-01-31更新日期：2012-02-13受影响系统：Mozilla Bugzilla 4.x不受影响系统：Mozilla Bugzilla 4.0.4Mozilla Bugzilla 3.6.8Mozilla Bugzilla 3.4.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51784...

Bugzilla “jsonrpc.cgi”跨站请求伪造漏洞

2016年10月21日 15 阅读

发布日期：2012-01-31更新日期：2012-02-13受影响系统：Mozilla Bugzilla 4.x不受影响系统：Mozilla Bugzilla 4.0.4Mozilla Bugzilla 3.6.8Mozilla Bugzilla 3.4.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51783...

PHP “magic_quotes_gpc”指令安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-02-10更新日期：2012-02-13受影响系统：PHP PHP 5.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51954CVE ID: CVE-2012-0831PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行接口或者产生图形用户界面程序。PHP在实...

ImageMagick畸形数据解析安全漏洞

2016年10月21日 12 阅读

发布日期：2012-02-10更新日期：2012-02-13受影响系统：ImageMagick ImageMagick 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0247,CVE-2012-0248ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagi...

PowerDNS Authoritative Server远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-01-10更新日期：2012-02-13受影响系统：PowerDNS PowerDNS 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51355CVE ID: CVE-2012-0206PowerDNS Authoritative Server可提供DNS相关产品和服务。PowerDNS ...

MyBB 1.6.6之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-02-10更新日期：2012-02-13受影响系统：MyBB MyBB 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51962MyBB是一款流行的Web论坛程序。MyBB在实现上存在多个安全漏洞，攻击者可利用这些漏洞执行脚本代码、窃取Cookie身份验证凭证、泄露或修改敏感信息或执行非法...

Linux Kernel KVM create_pit_timer（）函数本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-02-04更新日期：2012-02-14受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51172CVE ID: CVE-2011-4622Linux是自由电脑操作系统内核。Linux Kernel在create_pit_timer（）的实现上存在本...

Linux Kernel “exec（）”本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-02-04更新日期：2012-02-14受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51947CVE ID: CVE-2012-0028Linux是自由电脑操作系统内核。Linux Kernel 在exec（）的实现上存在本地拒绝服务漏洞，攻击者...

Mozilla Firefox/Thunderbird/SeaMonkey “ReadPrototypeBindings（）”内存破坏漏洞

2016年10月21日 14 阅读

发布日期：2012-02-13更新日期：2012-02-14受影响系统：Mozilla Firefox 10.xMozilla Thunderbird 10.xMozilla SeaMonkey 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51975CVE ID: CVE-2012-0452Firefox是...

Total Defense Suite UNC Management Web Service uncsp_ViewReportsHomepage SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-02-08更新日期：2012-02-14受影响系统：Computer Associates Total Defense 12 SE2 Computer Associates Total Defense 12 SE2Computer Associates Total Defense 12 SE1不受影响系统：Computer Associates Total Defense 12 SE3描述：-----------------------...

Yahoo！ Messenger v11.5缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-02-14更新日期：2012-02-14受影响系统：Yahoo！ Messenger 11.5描述：--------------------------------------------------------------------------------Yahoo！ Messenger中文译名为“雅虎通”，是国际主流即时通讯工具之一。Yahoo Messenger v11.5的drag & drop message box...

Symantec pcAnywhere Client/Server输入处理拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-02-14更新日期：2012-02-14受影响系统：Symantec pcAnywhere 12.xSymantec pcAnywhere 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51965CVE ID: CVE-2012-0291Symantec PCAnywhere是全球最畅销...

PHP “tidy_diagnose（）”空指针引用拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-02-14更新日期：2012-02-14受影响系统：PHP PHP 5.3.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51992CVE ID: CVE-2012-0781PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行接口或者产生图形用户界面程序。PHP 5...

GNU glibc时区解析远程整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2009-06-01更新日期：2012-02-14受影响系统：GNU glibc描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50898glibc是绝大多数Linux操作系统中C库的实现。GNU glibc在实现上存在远程整数溢出漏洞，攻击者可利用此漏洞以当前用户权限执行任意代码。<*来源：divi...

Skype聊天日志本地信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-02-13更新日期：2012-02-14受影响系统：Skype Skype 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51988Skype是免费的全球语音沟通软件。Skype在实现上存在本地信息泄露漏洞，即使用户启用了“Keep history for”设置中的“no history”...