GIMP多个文件插件远程栈缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-12-31更新日期：2012-03-07受影响系统：Ubuntu Ubuntu GIMP GIMP 2.6.7 GIMP GIMP 2.6.6 GIMP GIMP 2.6.11GIMP GIMP 2.4.6 GIMP GIMP 2.3.9 GIMP GIMP 2.3.14 GIMP GIMP 2.3.10 GIMP GIMP 2.2.8 GIMP GIMP 2.2.6 GIMP GIMP 2.2.4 GIMP GIMP 2.2.17 G...

Linux Kernel KVM本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-12-15更新日期：2012-03-07受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51389CVE（CAN） ID: CVE-2012-0045Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务...

Linux Kernel PMC本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2011-12-15更新日期：2012-03-07受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51081CVE（CAN） ID: CVE-2011-4611Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务...

Pwn2Own 黑客大赛 Chrome 五分钟被攻破

2016年10月21日 12 阅读

一年一度的Pwn2Own黑客大赛对于各款浏览器来说就是一场噩梦，尤其是IE之流。往年一直坚持到最后的Chrome今年就没那么好运了，大赛伊始就被拿下。Vupen团队利用一个安全漏洞在比赛开始5分钟内攻破了Chrome，他们将获得至少6000美元的奖励，这其中有一部分还是Google掏的腰包。当然了，Vupen团队攻克Chrome的这个安全漏洞并没有被公布，不过可以知道的是，它是一个0day漏洞，避过了Google的沙盒和ran code。相信Google很...

IBM Maximo Asset Management产品缺陷和多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：IBM Maximo Asset Management 7.xIBM Maximo Asset Management 6.x IBM Maximo Asset Management Essentials 7.x IBM Maximo Asset Management Essentials 6.x描述：-------------------------------------------...

Apple Safari插件卸载远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：Apple Safari 5.1.2 （7534.52.7） For Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52325CVE ID: CVE-2011-3845Safari是苹果计算机的最新作业系统Mac OS X中的浏览...

Mercury MR804拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：Mercury Mercury MR804 Router描述：--------------------------------------------------------------------------------Mercury MR804是一款小型路由器产品。Mercury MR804在处理HTTP标头时存在安全漏洞，可通过特制的HTTP标头造成设备停止响应。<*来源：...

IBM Tivoli产品多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：IBM Tivoli Asset Management for IT 6.xIBM Tivoli Asset Management for IT 7.x IBM Tivoli Change and Configuration Management Databas 7.xIBM Tivoli Change and Configuration Management Databas 6.xI...

Apple Safari setInterval（）地址栏欺骗漏洞

2016年10月21日 12 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：Apple Safari 5.1.2 （7534.52.7） For Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52323CVE ID: CVE-2011-3844Safari是苹果计算机的最新作业系统Mac OS X中的浏览...

黑客组织 Anonymous 计划使用 DNS 作为武器

2016年10月21日 12 阅读

在攻下了 Megaupload 以后，黑客组织 Anonymous 的 DoS （denial of service）大炮最近好像消停了。2月28日 Anonymous 使用他们的DoS工具“Low Orbit Ion Cannon”攻下了 Interpol 的网站 ，但是威胁攻陷更大的网站并没有实现。有人猜测他们正在计划攻陷整个 Internet 的 DNS 系统。Anonymous 对目前的 DoS 工具并不满意，他们正在开发下一代的攻击武器，利用 D...

IE9 已被攻破 IE10 面临严重安全威胁

2016年10月21日 12 阅读

近日，在PWN20WN黑客大赛上，之前将Chrome攻破的VUPEN团队利用两个不同的0day漏洞攻破了一台安装了Windows7 SP1系统的电脑，这意味着IE9浏览器也在此次黑客大赛上被攻破。而团队的负责人Chaouki Bekrar表示，他们所利用的IE9的0day漏洞事实上完全可以适用于IE6到IE10的浏览器，这就意味着才搭载着WIN8亮相的IE10将会面临着严峻的安全威胁。黑客提到，在此次攻击中，他们主要运用了两个漏洞来攻击IE9，第一个漏洞是...

WebKit多个内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

WebKit多个不明细节跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

WebKit多个不明细节内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

AMD CPU实现安全漏洞

2016年10月21日 13 阅读

发布日期：2012-03-05更新日期：2012-03-09受影响系统：AMD CPU描述：--------------------------------------------------------------------------------AMD 是一家业务遍及全球的集成电路供应商，专为电脑、通信及电子消费类市场供应各种芯片产品，其中包括用于通信及网络设备的微处理器、闪存、以及基于硅片技术的解决方案等。AMD某些处理器在分段和fill_sons...

Linux Kernel本地拒绝服务漏洞（CVE-2011-1678）

2016年10月21日 12 阅读

发布日期：2011-12-21更新日期：2012-03-09受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51165CVE ID: CVE-2011-1678Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务漏洞，攻击...

PHP多线程版本HASH漏洞攻击工具

2016年10月21日 12 阅读

系统要求：Linux操作系统，PHP版本5及以上cli模式，多进程模式需要pctnl扩展支持。使用方式： 下载附件并解压，例如解压到 /usr/local/kalondos目录下假如PHP命令路径为:/usr/local/php5/bin/php开启攻击： /usr/local/php5/bin/php /usr/local/kalondos/bin/dos.php www.xxxxxx.com/test.php -n 8 -r 10000 -p 16此时...

少年黑客领走 Chrome 第二笔六万美元奖金

2016年10月21日 12 阅读

继被一名俄罗斯学生在2分钟内绕过沙盒被破解之 后，Chrome浏览器再次破相，这次得手的是一位代号为PinkiePie的少年黑客，他在此之前准备了一周多，结合了三个新的漏洞，在一台打了所有安 全补丁运行Windows 7的Dell Inspiron笔记本电脑上利用最新版的Chrome稳定版获得了完全的系统权限。PinkiePie因此获得了第二笔6万美元的大奖，当然奖金也是 Google提供的。Google员工称PinkiePie是一位有职业道德的安全研究家...

Google Chrome多个不明细节远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：Google Chrome < 17.0.963 65描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52357Google Chrome是谷歌的开源浏览器。Google Chrome存在多个安全漏洞，攻击者可利用这些漏洞执行任意脚本代码。...

Google Chrome 17.0.963.78之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：Google Chrome 9.0.597.94Google Chrome 9.0.597.84Google Chrome 9.0.597.107Google Chrome 8.0.552.344Google Chrome 8.0.552.310Google Chrome 8.0.552.309Google Chrome 8.0.552.308Google Chrome 8.0.552...