Csound getnum（）多个缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Csound Csound 5.13.0不受影响系统：Csound Csound 5.16.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52144CVE ID: CVE-2012-0270Csound是声音和音乐合成系统。Csound在实现...

SystemTap DWARF本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-02-21更新日期：2012-02-24受影响系统：SystemTap SystemTap 1.4..6SystemTap SystemTap 1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52121SystemTap是一种Linux内核诊断工具，允许从运行的Linux内核快速和安全的获取...

D-Link DSL-2640B MAC地址身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：D-Link DSL -2640B描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52129D-Link DSL-2640B是ADSL无线路由器。D-Link DSL-2640B在实现上存在安全漏洞，可被利用导致未经验证的攻击者连接到受影响设备。...

Oracle Java Web Start JNLP双引号远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Oracle Java描述：--------------------------------------------------------------------------------Java是Sun公司推出的一种应用程序开发语言。Oracle javaws.exe在实现上存在安全漏洞漏洞，Java Web Start没有正确处理除了JNLP文件中的某些属性名之外的双引号，导致注入...

Oracle Java Web Start java-vm-args命令参数注入远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Oracle Java描述：--------------------------------------------------------------------------------Java是Sun公司推出的一种应用程序开发语言。Java Webstart在处理jnlp文件j2se标签java-vm-args参数的实现上存在漏洞，通过添加给命令行参数字符串添加双引号，导致远程代码...

Oracle Java True Type字体IDEF Opcode解析远程代码执行漏洞

2016年10月21日 9 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Oracle Java描述：--------------------------------------------------------------------------------Java是Sun公司推出的一种应用程序开发语言。Oracle Java在特制True Type字体的实现上存在任意代码执行漏洞，通过提交恶意网页或文件，Java在处理MaxInstructionSiz...

Linux Kernel Clone（）函数 CLONE_IO多个拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52152CVE ID: CVE-2012-0879Linux Kernel是Linux操作系统的内核。Linux Kernel的实现上存在可影响clone（）系...

Linux Kernel NFS实现本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-01-11更新日期：2012-02-24受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51366CVE ID: CVE-2011-4325Linux Kernel是Linux操作系统的内核。Linux Kernel 2.6.31-rc6之前版本的N...

Jboss漏洞导致Linux服务器中毒解决办法

2016年10月21日 10 阅读

中毒现象1.网络出现拥塞，访问延迟增加。2.系统定时任务表中出现异常的定时任务。3.出现异常进程。4. $JBOSS_HOME/bin或/root目录下出现大量的异常文件。现象分析 这是最近网上流行的一种蠕虫病毒，它利用Jboss中间件程序的jxm-console与web-console默认帐户漏洞进行攻击，感染linux服务器，成为僵尸代理。1.出现网络拥塞的原因是该蠕虫病毒利用名为pnscan工具不断执行端口扫描。发出大量的请求包，占用网络带宽。2....

Oracle Java JavaFX 任意参数远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Oracle Java描述：--------------------------------------------------------------------------------Java是Sun公司推出的一种应用程序开发语言。Oracle JavaFX在实现上存在安全漏洞漏洞，JavaEX Jar文件安全时无需用户互动，安装后可能会调用带有任意参数的可信类的主方法，导致远程代...

Cisco Small Business SRP500系列非法访问安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Cisco Small Business SRP500系列 SRP547W 0Cisco Small Business SRP500系列 SRP546W 0Cisco Small Business SRP500系列 SRP541W 0Cisco Small Business SRP500系列 SRP527W-U 0Cisco Small Business SRP500系列 SRP527...

Cisco Small Business SRP500系列设备目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Cisco Small Business SRP500系列 SRP547W 0Cisco Small Business SRP500系列 SRP546W 0Cisco Small Business SRP500系列 SRP541W 0Cisco Small Business SRP500系列 SRP527W-U 0Cisco Small Business SRP500系列 SRP527...

Cisco Small Business SRP500系列Web接口命令注入漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Cisco Small Business SRP500系列 SRP547W 0Cisco Small Business SRP500系列 SRP546W 0Cisco Small Business SRP500系列 SRP541W 0Cisco Small Business SRP500系列 SRP527W-U 0Cisco Small Business SRP500系列 SRP527...

libxml2哈希冲突拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-02-21更新日期：2012-02-24受影响系统：XMLSoft Libxml2 2.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52107CVE ID: CVE-2012-0841libxml软件包提供允许用户操控XML文件的函数库，包含有读、修改和写XML和HTML文件支持。lib...

snom IP Phone 8.4.35之前版本权限提升漏洞

2016年10月21日 11 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Snom IP Phone < 8.4.35描述：--------------------------------------------------------------------------------Snom是德国的一家VoIP电话厂商。snom IP Phone在实现上存在安全漏洞，管理员登录表格与重置管理密码表格相同，无需输入旧密码即可更改密码，导致跨站请求伪造，从...

snom VoIP Phone Firmware远程权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Snom VoIP phone firmware 8.4.34 Snom VoIP phone firmware 8.2.35 Snom VoIP phone firmware 8.2.34 Snom VoIP phone firmware 8.2.33 Snom VoIP phone firmware 8.2.32 Snom VoIP phone firmware 8.2.31 Sn...

UTC Fire &amp; Security GE-MC100-NTP/GPS-ZB默认凭证身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-02-02更新日期：2012-02-27受影响系统：UTC Fire & Security GE-MC100-NTP/GPS-ZB描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52083CVE（CAN） ID: CVE-2012-1288GE-MC100-NTP/GPS-ZB是基于NTP...

Oracle JDEdwards EnterpriseOne Tools信息泄露漏洞（CVE-2011-2321）

2016年10月21日 12 阅读

发布日期：2012-01-17更新日期：2012-02-27受影响系统：Oracle JD Edwards EnterpriseOne 8.98Oracle JD Edwards EnterpriseOne 8.97Oracle JD Edwards EnterpriseOne 8.96Oracle JD Edwards EnterpriseOne 8.95.J1Oracle JD Edwards EnterpriseOne 8.95 _F1Oracle ...

Oracle JDEdwards EnterpriseOne Tools信息泄露漏洞（CVE-2011-3524）

2016年10月21日 10 阅读

发布日期：2012-01-17更新日期：2012-02-27受影响系统：Oracle JD Edwards EnterpriseOne 8.98Oracle JD Edwards EnterpriseOne 8.97Oracle JD Edwards EnterpriseOne 8.96Oracle JD Edwards EnterpriseOne 8.95.J1Oracle JD Edwards EnterpriseOne 8.95 _F1Oracle ...

Oracle JDEdwards EnterpriseOne Tools拒绝服务漏洞（CVE-2011-2324）

2016年10月21日 10 阅读

发布日期：2012-01-17更新日期：2012-02-27受影响系统：Oracle JD Edwards EnterpriseOne 8.98Oracle JD Edwards EnterpriseOne 8.97Oracle JD Edwards EnterpriseOne 8.96Oracle JD Edwards EnterpriseOne 8.95.J1Oracle JD Edwards EnterpriseOne 8.95 _F1Oracle ...