IBM SPSS 数据收集和Dimensions ActiveX控件多个远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-01-17更新日期：2012-02-09受影响系统：IBM SPSS SamplePower 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51445CVE ID: CVE-2012-0188,CVE-2012-0190IBM SPSS SamplePower是统计分析软件。IBM SPS...

Bugzilla UTF-8用户身份伪造漏洞

2016年10月21日 10 阅读

发布日期：2012-01-31更新日期：2012-02-13受影响系统：Mozilla Bugzilla 4.x不受影响系统：Mozilla Bugzilla 4.0.4Mozilla Bugzilla 3.6.8Mozilla Bugzilla 3.4.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51784...

Bugzilla “jsonrpc.cgi”跨站请求伪造漏洞

2016年10月21日 13 阅读

发布日期：2012-01-31更新日期：2012-02-13受影响系统：Mozilla Bugzilla 4.x不受影响系统：Mozilla Bugzilla 4.0.4Mozilla Bugzilla 3.6.8Mozilla Bugzilla 3.4.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51783...

PHP “magic_quotes_gpc”指令安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-02-10更新日期：2012-02-13受影响系统：PHP PHP 5.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51954CVE ID: CVE-2012-0831PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行接口或者产生图形用户界面程序。PHP在实...

ImageMagick畸形数据解析安全漏洞

2016年10月21日 10 阅读

发布日期：2012-02-10更新日期：2012-02-13受影响系统：ImageMagick ImageMagick 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0247,CVE-2012-0248ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagi...

PowerDNS Authoritative Server远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-01-10更新日期：2012-02-13受影响系统：PowerDNS PowerDNS 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51355CVE ID: CVE-2012-0206PowerDNS Authoritative Server可提供DNS相关产品和服务。PowerDNS ...

MyBB 1.6.6之前版本多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-02-10更新日期：2012-02-13受影响系统：MyBB MyBB 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51962MyBB是一款流行的Web论坛程序。MyBB在实现上存在多个安全漏洞，攻击者可利用这些漏洞执行脚本代码、窃取Cookie身份验证凭证、泄露或修改敏感信息或执行非法...

Linux Kernel KVM create_pit_timer（）函数本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-02-04更新日期：2012-02-14受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51172CVE ID: CVE-2011-4622Linux是自由电脑操作系统内核。Linux Kernel在create_pit_timer（）的实现上存在本...

Linux Kernel “exec（）”本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-02-04更新日期：2012-02-14受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51947CVE ID: CVE-2012-0028Linux是自由电脑操作系统内核。Linux Kernel 在exec（）的实现上存在本地拒绝服务漏洞，攻击者...

Mozilla Firefox/Thunderbird/SeaMonkey “ReadPrototypeBindings（）”内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-02-13更新日期：2012-02-14受影响系统：Mozilla Firefox 10.xMozilla Thunderbird 10.xMozilla SeaMonkey 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51975CVE ID: CVE-2012-0452Firefox是...

Total Defense Suite UNC Management Web Service uncsp_ViewReportsHomepage SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-02-08更新日期：2012-02-14受影响系统：Computer Associates Total Defense 12 SE2 Computer Associates Total Defense 12 SE2Computer Associates Total Defense 12 SE1不受影响系统：Computer Associates Total Defense 12 SE3描述：-----------------------...

Yahoo！ Messenger v11.5缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-02-14更新日期：2012-02-14受影响系统：Yahoo！ Messenger 11.5描述：--------------------------------------------------------------------------------Yahoo！ Messenger中文译名为“雅虎通”，是国际主流即时通讯工具之一。Yahoo Messenger v11.5的drag & drop message box...

Symantec pcAnywhere Client/Server输入处理拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-02-14更新日期：2012-02-14受影响系统：Symantec pcAnywhere 12.xSymantec pcAnywhere 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51965CVE ID: CVE-2012-0291Symantec PCAnywhere是全球最畅销...

PHP “tidy_diagnose（）”空指针引用拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-02-14更新日期：2012-02-14受影响系统：PHP PHP 5.3.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51992CVE ID: CVE-2012-0781PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行接口或者产生图形用户界面程序。PHP 5...

GNU glibc时区解析远程整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2009-06-01更新日期：2012-02-14受影响系统：GNU glibc描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50898glibc是绝大多数Linux操作系统中C库的实现。GNU glibc在实现上存在远程整数溢出漏洞，攻击者可利用此漏洞以当前用户权限执行任意代码。<*来源：divi...

Skype聊天日志本地信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-02-13更新日期：2012-02-14受影响系统：Skype Skype 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51988Skype是免费的全球语音沟通软件。Skype在实现上存在本地信息泄露漏洞，即使用户启用了“Keep history for”设置中的“no history”...

D-Link DAP-1150跨站请求伪造漏洞

2016年10月21日 11 阅读

发布日期：2012-02-13更新日期：2012-02-14受影响系统：D-Link DAP-1150 1.2.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51985D-Link DAP-1150是802.11g标准的无线网络路由器。D-Link DAP-1150在畸形HTTP请求验证的实现上存在跨站请求伪造...

GNU glibc addmntent（） Mount Helper本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-03-01更新日期：2012-02-14受影响系统：GNU glibc 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46740CVE ID: CVE-2011-1089glibc是绝大多数Linux操作系统中C库的实现。GNU C Library （aka glibc或libc6） 2....

Total Defense Suite UNC Management Web Service数据库凭证泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-02-08更新日期：2012-02-14受影响系统：Computer Associates Total Defense 12 SE2 Computer Associates Total Defense 12 SE2Computer Associates Total Defense 12 SE1不受影响系统：Computer Associates Total Defense 12 SE3描述：-----------------------...

Total Defense Suite UNC Management Console ExportReport SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-02-08更新日期：2012-02-14受影响系统：Computer Associates Total Defense 12 SE2 Computer Associates Total Defense 12 SE2Computer Associates Total Defense 12 SE1不受影响系统：Computer Associates Total Defense 12 SE3描述：-----------------------...