phpLDAPadmin “base”参数跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-01更新日期：2012-02-17受影响系统：phpLDAPadmin phpLDAPadmin 1.2.2不受影响系统：phpLDAPadmin phpLDAPadmin 2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51793CVE ID: CVE-2012-0834phpLDA...

libpng “png_decompress_chunk（）”整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-02-16更新日期：2012-02-17受影响系统：libpng libpng 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52049CVE ID: CVE-2011-3026libpng是多种应用程序所使用的解析PNG图形格式的函数库。libpng在png_decompress_chu...

Novell GroupWise Messenger “NM_A_PARM1”标签堆内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-02-16更新日期：2012-02-20受影响系统：Novell GroupWise Messenger 2.0.3 HP1Novell GroupWise Messenger 2.0.3 Novell GroupWise Messenger 2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Skype Windows/Linux通讯处理拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-02-17更新日期：2012-02-20受影响系统：Skype Skype 5.6.59.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52067Skype是免费的全球语音沟通软件。在Windows客户端v5.6.59.10 （x64）上的skype软件中存在内存破坏漏洞，当处理从Linux...

SecureSphere Web Application Firewall用户名HTML注入漏洞

2016年10月21日 10 阅读

发布日期：2012-02-17更新日期：2012-02-20受影响系统：Imperva SecureSphere Web Application Firewall 9.0Imperva SecureSphere Web Application Firewall 8.5Imperva SecureSphere Web Application Firewall 8.0Imperva SecureSphere Web Application Firewall 7...

Endian UTM Firewall v2.4.x跨站脚本漏洞

2016年10月21日 10 阅读

发布日期：2012-02-18更新日期：2012-02-20受影响系统：endian UTM Firewall Appliance Application v2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52076Endian Firewall可提供路由/防火墙和统一威胁管理的开源GNU/Linux发行版...

PHP “filter_globals”结构任意代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-17更新日期：2012-02-20受影响系统：PHP PHP 5.2.x不受影响系统：PHP PHP 5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52065PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行接口或者产生图形用户界面程序。PHP在filt...

XnView多个内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-02-17更新日期：2012-02-20受影响系统：XnView XnView 1.98.5XnView XnView 1.98.2XnView XnView 1.98.1XnView XnView 1.98XnView XnView 1.90.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5...

WampServer “lang”参数跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-17更新日期：2012-02-21受影响系统：Wamp WampServer 2.2CWamp WampServer 2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52054CVE ID: CVE-2010-0700WampServer是Windows Web开发环境，可用Apach...

Horde 3.3.12后门任意PHP代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-17更新日期：2012-02-21受影响系统：Horde Horde 3.3.12Horde Horde Groupware 1.2.10描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0209Horde Groupware是邮件和通讯解决方案。Metasploit软件可帮助IT专...

D-Link DSL-2640B “redpass.cgi”跨站请求伪造漏洞

2016年10月21日 10 阅读

发布日期：2012-02-21更新日期：2012-02-22受影响系统：D-Link DSL-2640B描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52096D-Link DSL-2640B是集成了调制解调器和路由器的多功能产品。D-Link DSL-2640B在实现上存在跨站请求伪造漏洞，攻击者可利用此漏洞在受...

Xavi 7968 ADSL路由器多个远程安全漏洞

2016年10月21日 10 阅读

发布日期：2012-02-21更新日期：2012-02-22受影响系统：Xavi 7968 ADSL Router描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52098Xavi ADSL Router是一款ADSL路由器。Xavi 7968 ADSL Router在实现上存在HTML注入和跨站请求伪造漏洞，攻击者...

BlackBerry PlayBook Tablet Samba文件共享远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-21更新日期：2012-02-22受影响系统：BlackBerry PlayBook Tablet Software 1.0.8.6067BlackBerry PlayBook Tablet Software 1.0.5.2304BlackBerry PlayBook Tablet Software 1.0.8.4985BlackBerry PlayBook Tablet Software 1.0.7.3312BlackBerry...

Linux NFS Project “nfs-utils＂ Package ＂mount.nfs”本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-04-21更新日期：2012-02-22受影响系统：Linux nfs-utils描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47532CVE ID: CVE-2011-1749nfs-utils软件包可提供内核NFS服务器的守护程序及相关工具（mount.nfs, umount.nfs和sh...

Linux Kernel epoll Subsystem “eventpoll.c”多个本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2011-03-02更新日期：2012-02-22受影响系统：Linux kernel < 2.6.38描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46630CVE ID: CVE-2011-1082,CVE-2011-1083Linux Kernel是Linux操作系统的内核。Linux Ker...

SAP NetWeaver多个输入验证漏洞

2016年10月21日 10 阅读

发布日期：2012-02-21更新日期：2012-02-23受影响系统：SAP NetWeaver 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52101SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver在实现...

WebcamXP和Webcam7目录遍历漏洞

2016年10月21日 9 阅读

发布日期：2012-02-21更新日期：2012-02-23受影响系统：moonware studios webcamXP 5.5.1.2moonware studios webcam 7 0.9.9.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52119webcamXP是一款商业网络摄像头软件，集成了用于共...

Apple iPhone未接电话通知锁屏安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-02-22更新日期：2012-02-23受影响系统：Apple iOS 5.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52124iPhone是一部4频段的GSM制式手机，支持EDGE和802.11b/g无线上网（iPhone3G/3Gs/4支持WCDMA上网，iPhone4支持802....

Bugzilla跨站请求伪造漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Mozilla Bugzilla 4.2rc1Mozilla Bugzilla 4.1.3 Mozilla Bugzilla 4.1.3 Mozilla Bugzilla 4.0.4Mozilla Bugzilla 4.0.3 Mozilla Bugzilla 4.0.2 Mozilla Bugzilla 3.xMozilla Bugzilla 3.6.8Mozilla Bugzill...

多个D-Link DCS产品“security.cgi”跨站请求伪造漏洞

2016年10月21日 11 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：D-Link DCS 900D-Link DCS 5300D-Link DCS 2000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52134D-Link DCS-900、DCS-5300、DCS-2000是网络摄像机产品。D-Link DC...