WebcamXP和Webcam7目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2012-02-21更新日期：2012-02-23受影响系统：moonware studios webcamXP 5.5.1.2moonware studios webcam 7 0.9.9.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52119webcamXP是一款商业网络摄像头软件，集成了用于共...

Apple iPhone未接电话通知锁屏安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-02-22更新日期：2012-02-23受影响系统：Apple iOS 5.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52124iPhone是一部4频段的GSM制式手机，支持EDGE和802.11b/g无线上网（iPhone3G/3Gs/4支持WCDMA上网，iPhone4支持802....

Bugzilla跨站请求伪造漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Mozilla Bugzilla 4.2rc1Mozilla Bugzilla 4.1.3 Mozilla Bugzilla 4.1.3 Mozilla Bugzilla 4.0.4Mozilla Bugzilla 4.0.3 Mozilla Bugzilla 4.0.2 Mozilla Bugzilla 3.xMozilla Bugzilla 3.6.8Mozilla Bugzill...

多个D-Link DCS产品“security.cgi”跨站请求伪造漏洞

2016年10月21日 13 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：D-Link DCS 900D-Link DCS 5300D-Link DCS 2000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52134D-Link DCS-900、DCS-5300、DCS-2000是网络摄像机产品。D-Link DC...

Csound getnum（）多个缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Csound Csound 5.13.0不受影响系统：Csound Csound 5.16.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52144CVE ID: CVE-2012-0270Csound是声音和音乐合成系统。Csound在实现...

SystemTap DWARF本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-02-21更新日期：2012-02-24受影响系统：SystemTap SystemTap 1.4..6SystemTap SystemTap 1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52121SystemTap是一种Linux内核诊断工具，允许从运行的Linux内核快速和安全的获取...

D-Link DSL-2640B MAC地址身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：D-Link DSL -2640B描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52129D-Link DSL-2640B是ADSL无线路由器。D-Link DSL-2640B在实现上存在安全漏洞，可被利用导致未经验证的攻击者连接到受影响设备。...

Oracle Java Web Start JNLP双引号远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Oracle Java描述：--------------------------------------------------------------------------------Java是Sun公司推出的一种应用程序开发语言。Oracle javaws.exe在实现上存在安全漏洞漏洞，Java Web Start没有正确处理除了JNLP文件中的某些属性名之外的双引号，导致注入...

Oracle Java Web Start java-vm-args命令参数注入远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Oracle Java描述：--------------------------------------------------------------------------------Java是Sun公司推出的一种应用程序开发语言。Java Webstart在处理jnlp文件j2se标签java-vm-args参数的实现上存在漏洞，通过添加给命令行参数字符串添加双引号，导致远程代码...

Oracle Java True Type字体IDEF Opcode解析远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Oracle Java描述：--------------------------------------------------------------------------------Java是Sun公司推出的一种应用程序开发语言。Oracle Java在特制True Type字体的实现上存在任意代码执行漏洞，通过提交恶意网页或文件，Java在处理MaxInstructionSiz...

Linux Kernel Clone（）函数 CLONE_IO多个拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52152CVE ID: CVE-2012-0879Linux Kernel是Linux操作系统的内核。Linux Kernel的实现上存在可影响clone（）系...

Linux Kernel NFS实现本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-01-11更新日期：2012-02-24受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51366CVE ID: CVE-2011-4325Linux Kernel是Linux操作系统的内核。Linux Kernel 2.6.31-rc6之前版本的N...

Jboss漏洞导致Linux服务器中毒解决办法

2016年10月21日 12 阅读

中毒现象1.网络出现拥塞，访问延迟增加。2.系统定时任务表中出现异常的定时任务。3.出现异常进程。4. $JBOSS_HOME/bin或/root目录下出现大量的异常文件。现象分析 这是最近网上流行的一种蠕虫病毒，它利用Jboss中间件程序的jxm-console与web-console默认帐户漏洞进行攻击，感染linux服务器，成为僵尸代理。1.出现网络拥塞的原因是该蠕虫病毒利用名为pnscan工具不断执行端口扫描。发出大量的请求包，占用网络带宽。2....

Oracle Java JavaFX 任意参数远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Oracle Java描述：--------------------------------------------------------------------------------Java是Sun公司推出的一种应用程序开发语言。Oracle JavaFX在实现上存在安全漏洞漏洞，JavaEX Jar文件安全时无需用户互动，安装后可能会调用带有任意参数的可信类的主方法，导致远程代...

Cisco Small Business SRP500系列非法访问安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Cisco Small Business SRP500系列 SRP547W 0Cisco Small Business SRP500系列 SRP546W 0Cisco Small Business SRP500系列 SRP541W 0Cisco Small Business SRP500系列 SRP527W-U 0Cisco Small Business SRP500系列 SRP527...

Cisco Small Business SRP500系列设备目录遍历漏洞

2016年10月21日 13 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Cisco Small Business SRP500系列 SRP547W 0Cisco Small Business SRP500系列 SRP546W 0Cisco Small Business SRP500系列 SRP541W 0Cisco Small Business SRP500系列 SRP527W-U 0Cisco Small Business SRP500系列 SRP527...

Cisco Small Business SRP500系列Web接口命令注入漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Cisco Small Business SRP500系列 SRP547W 0Cisco Small Business SRP500系列 SRP546W 0Cisco Small Business SRP500系列 SRP541W 0Cisco Small Business SRP500系列 SRP527W-U 0Cisco Small Business SRP500系列 SRP527...

libxml2哈希冲突拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-02-21更新日期：2012-02-24受影响系统：XMLSoft Libxml2 2.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52107CVE ID: CVE-2012-0841libxml软件包提供允许用户操控XML文件的函数库，包含有读、修改和写XML和HTML文件支持。lib...

snom IP Phone 8.4.35之前版本权限提升漏洞

2016年10月21日 13 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Snom IP Phone < 8.4.35描述：--------------------------------------------------------------------------------Snom是德国的一家VoIP电话厂商。snom IP Phone在实现上存在安全漏洞，管理员登录表格与重置管理密码表格相同，无需输入旧密码即可更改密码，导致跨站请求伪造，从...

snom VoIP Phone Firmware远程权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Snom VoIP phone firmware 8.4.34 Snom VoIP phone firmware 8.2.35 Snom VoIP phone firmware 8.2.34 Snom VoIP phone firmware 8.2.33 Snom VoIP phone firmware 8.2.32 Snom VoIP phone firmware 8.2.31 Sn...