IBM Maximo Asset Management产品缺陷和多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：IBM Maximo Asset Management 7.xIBM Maximo Asset Management 6.x IBM Maximo Asset Management Essentials 7.x IBM Maximo Asset Management Essentials 6.x描述：-------------------------------------------...

Apple Safari插件卸载远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：Apple Safari 5.1.2 （7534.52.7） For Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52325CVE ID: CVE-2011-3845Safari是苹果计算机的最新作业系统Mac OS X中的浏览...

Mercury MR804拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：Mercury Mercury MR804 Router描述：--------------------------------------------------------------------------------Mercury MR804是一款小型路由器产品。Mercury MR804在处理HTTP标头时存在安全漏洞，可通过特制的HTTP标头造成设备停止响应。<*来源：...

IBM Tivoli产品多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：IBM Tivoli Asset Management for IT 6.xIBM Tivoli Asset Management for IT 7.x IBM Tivoli Change and Configuration Management Databas 7.xIBM Tivoli Change and Configuration Management Databas 6.xI...

Apple Safari setInterval（）地址栏欺骗漏洞

2016年10月21日 10 阅读

发布日期：2012-03-07更新日期：2012-03-08受影响系统：Apple Safari 5.1.2 （7534.52.7） For Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52323CVE ID: CVE-2011-3844Safari是苹果计算机的最新作业系统Mac OS X中的浏览...

黑客组织 Anonymous 计划使用 DNS 作为武器

2016年10月21日 10 阅读

在攻下了 Megaupload 以后，黑客组织 Anonymous 的 DoS （denial of service）大炮最近好像消停了。2月28日 Anonymous 使用他们的DoS工具“Low Orbit Ion Cannon”攻下了 Interpol 的网站 ，但是威胁攻陷更大的网站并没有实现。有人猜测他们正在计划攻陷整个 Internet 的 DNS 系统。Anonymous 对目前的 DoS 工具并不满意，他们正在开发下一代的攻击武器，利用 D...

IE9 已被攻破 IE10 面临严重安全威胁

2016年10月21日 10 阅读

近日，在PWN20WN黑客大赛上，之前将Chrome攻破的VUPEN团队利用两个不同的0day漏洞攻破了一台安装了Windows7 SP1系统的电脑，这意味着IE9浏览器也在此次黑客大赛上被攻破。而团队的负责人Chaouki Bekrar表示，他们所利用的IE9的0day漏洞事实上完全可以适用于IE6到IE10的浏览器，这就意味着才搭载着WIN8亮相的IE10将会面临着严峻的安全威胁。黑客提到，在此次攻击中，他们主要运用了两个漏洞来攻击IE9，第一个漏洞是...

WebKit多个内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

WebKit多个不明细节跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

WebKit多个不明细节内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

AMD CPU实现安全漏洞

2016年10月21日 11 阅读

发布日期：2012-03-05更新日期：2012-03-09受影响系统：AMD CPU描述：--------------------------------------------------------------------------------AMD 是一家业务遍及全球的集成电路供应商，专为电脑、通信及电子消费类市场供应各种芯片产品，其中包括用于通信及网络设备的微处理器、闪存、以及基于硅片技术的解决方案等。AMD某些处理器在分段和fill_sons...

Linux Kernel本地拒绝服务漏洞（CVE-2011-1678）

2016年10月21日 10 阅读

发布日期：2011-12-21更新日期：2012-03-09受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51165CVE ID: CVE-2011-1678Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务漏洞，攻击...

PHP多线程版本HASH漏洞攻击工具

2016年10月21日 10 阅读

系统要求：Linux操作系统，PHP版本5及以上cli模式，多进程模式需要pctnl扩展支持。使用方式： 下载附件并解压，例如解压到 /usr/local/kalondos目录下假如PHP命令路径为:/usr/local/php5/bin/php开启攻击： /usr/local/php5/bin/php /usr/local/kalondos/bin/dos.php www.xxxxxx.com/test.php -n 8 -r 10000 -p 16此时...

少年黑客领走 Chrome 第二笔六万美元奖金

2016年10月21日 10 阅读

继被一名俄罗斯学生在2分钟内绕过沙盒被破解之 后，Chrome浏览器再次破相，这次得手的是一位代号为PinkiePie的少年黑客，他在此之前准备了一周多，结合了三个新的漏洞，在一台打了所有安 全补丁运行Windows 7的Dell Inspiron笔记本电脑上利用最新版的Chrome稳定版获得了完全的系统权限。PinkiePie因此获得了第二笔6万美元的大奖，当然奖金也是 Google提供的。Google员工称PinkiePie是一位有职业道德的安全研究家...

Google Chrome多个不明细节远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：Google Chrome < 17.0.963 65描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52357Google Chrome是谷歌的开源浏览器。Google Chrome存在多个安全漏洞，攻击者可利用这些漏洞执行任意脚本代码。...

Google Chrome 17.0.963.78之前版本多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：Google Chrome 9.0.597.94Google Chrome 9.0.597.84Google Chrome 9.0.597.107Google Chrome 8.0.552.344Google Chrome 8.0.552.310Google Chrome 8.0.552.309Google Chrome 8.0.552.308Google Chrome 8.0.552...

Pwn2Own 黑客挑战赛：火狐浏览器已经落马

2016年10月21日 10 阅读

据国外媒体Zdnet报道，本年度Pwn2Own黑客挑战赛的最新消息，火狐浏览器成为最新的牺牲品，已被攻克。Willem Pinckaers和Vincenzo Iozzo两位研究员一起合作，利用一个零日漏洞绕过DEP 和ASLR，成功控制火狐的最新正式版Firefox 10.0.2（Win7 SP1），获得三万美元的奖金。火狐浏览器并不具备沙盒机制，在Pwn2Own上相对微软IE和谷歌Chrome来讲，其实更容易被攻克；至于谷歌Chrome浏览器在开赛后5分...

Apple Mac OS X整数溢出漏洞（CVE-2011-3453）

2016年10月21日 10 阅读

发布日期：2012-02-01更新日期：2012-03-09受影响系统：Apple MacOS X Server 10.7.2Apple MacOS X Server 10.7.1Apple MacOS X Server 10.7Apple MacOS X Server 10.6.8Apple TV 4.3Apple TV 4.2Apple TV 4.1Apple TV 4.0不受影响系统：Apple MacOS X Server 10.7.3Apple ...

Apple iPhone/iPad/iPod touch iOS 5.1之前版本多个漏洞

2016年10月21日 12 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：Apple iPhone 4.xApple iPhone 3.xApple iPhone Apple iOS < 5.1Apple iPad 3.2.1Apple iPad 3.2不受影响系统：Apple iOS 5.1描述：------------------------------------------------------------------------------...

phpLDAPadmin “filter＂和＂attr”跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：phpLDAPadmin phpLDAPadmin 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1114,CVE-2012-1115phpLDAPadmin是基于web的LDAP客户端，允许方便的管理LDAP服务器。phpLD...