Pwn2Own 黑客挑战赛：火狐浏览器已经落马

2016年10月21日 12 阅读

据国外媒体Zdnet报道，本年度Pwn2Own黑客挑战赛的最新消息，火狐浏览器成为最新的牺牲品，已被攻克。Willem Pinckaers和Vincenzo Iozzo两位研究员一起合作，利用一个零日漏洞绕过DEP 和ASLR，成功控制火狐的最新正式版Firefox 10.0.2（Win7 SP1），获得三万美元的奖金。火狐浏览器并不具备沙盒机制，在Pwn2Own上相对微软IE和谷歌Chrome来讲，其实更容易被攻克；至于谷歌Chrome浏览器在开赛后5分...

Apple Mac OS X整数溢出漏洞（CVE-2011-3453）

2016年10月21日 12 阅读

发布日期：2012-02-01更新日期：2012-03-09受影响系统：Apple MacOS X Server 10.7.2Apple MacOS X Server 10.7.1Apple MacOS X Server 10.7Apple MacOS X Server 10.6.8Apple TV 4.3Apple TV 4.2Apple TV 4.1Apple TV 4.0不受影响系统：Apple MacOS X Server 10.7.3Apple ...

Apple iPhone/iPad/iPod touch iOS 5.1之前版本多个漏洞

2016年10月21日 14 阅读

发布日期：2012-03-08更新日期：2012-03-09受影响系统：Apple iPhone 4.xApple iPhone 3.xApple iPhone Apple iOS < 5.1Apple iPad 3.2.1Apple iPad 3.2不受影响系统：Apple iOS 5.1描述：------------------------------------------------------------------------------...

phpLDAPadmin “filter＂和＂attr”跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：phpLDAPadmin phpLDAPadmin 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1114,CVE-2012-1115phpLDAPadmin是基于web的LDAP客户端，允许方便的管理LDAP服务器。phpLD...

Apple iTunes多个WebKit安全漏洞

2016年10月21日 12 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：Apple iTunes 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2825,CVE-2011-2833,CVE-2011-2846,CVE-2011-2847,CVE-2011-2854,CVE-2011-2855,CV...

Perl DBD::Pg模块两个格式字符串漏洞

2016年10月21日 12 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：Perl DBD::Pg 2.x描述：--------------------------------------------------------------------------------Perl是一种高级、通用、直译式、动态的程序语言。Perl的DBD::Pg模块在实现上存在两个漏洞，可被恶意用户利用控制应用。1）在处理数据库通知时，"pg_warn（）"函数（dbdimp...

VMware ESX Server / VirtualCenter JRE多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：VMWare ESX Server 3.xVMWare VirtualCenter 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3389,CVE-2011-3516,CVE-2011-3521,CVE-2011-3544,CV...

Zend Server v5.6.0脚本代码插入漏洞

2016年10月21日 12 阅读

发布日期：2012-03-10更新日期：2012-03-12受影响系统：Zend Zend Server 5.6.0描述：--------------------------------------------------------------------------------Zend Server是运行和管理PHP应用的完全企业版Web应用服务器。Zend Server及其组件在通过几个参数发送输入到几个脚本时没有正确过滤即返还给用户，可被利用在受影...

Perl YAML::LibYAML模块YAML文档解析格式字符串漏洞

2016年10月21日 12 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：Perl YAML::LibYAML 0.x描述：--------------------------------------------------------------------------------Perl是一种高级、通用、直译式、动态的程序语言。Perl的YAML::LibYAML模块在实现上存在多个漏洞，可被恶意用户利用控制应用。此漏洞源于在解析YAML文档时，函数"L...

GNU Gnash Cookie文件本地信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2011-11-21更新日期：2012-03-12受影响系统：GNU Gnash 0.8.9GNU Gnash 0.8.8GNU Gnash 0.7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50747CVE ID: CVE-2011-4328GNU Gnash是GNU Flash视频播放器。GNU...

VMware vCenter Chargeback Manager信息泄露和拒绝访问漏洞

2016年10月21日 12 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：VMWare vCenter Chargeback Manager 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52376CVE ID: CVE-2012-1472VMware vCenter Chargeback Manager 允许...

Apple Safari国际域名URI欺骗漏洞

2016年10月21日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52419CVE ID: CVE-2012-0584S...

Observer SNMP SetRequest拒绝访问漏洞

2016年10月21日 11 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Observer Observer 15.x描述：--------------------------------------------------------------------------------Observer是支持以太网, Wireless 802.11b/a/g, Token Ring 和 FDDI 网络环境的网络监控和协议分析产品。Observer对于共享和交换式...

Google Chrome 17.0.963.79之前版本远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-03-10更新日期：2012-03-13受影响系统：Google Chrome < 17.0.963.79不受影响系统：Google Chrome 17.0.963.79描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52395CVE ID: CVE-2011-3047Google Chro...

XnView多个缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52405XnView是一款浏览的图片查看器，支持多种图形格式。XnView在实现上存在多个缓冲器溢出漏洞，成功利用后可允许攻击者执行任意代码。1）在验证缓冲器大小...

WebKit HTTP身份验证凭证信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52421CVE ID: CVE-2012-0647W...

perl-DBD-Pg多个格式字符串漏洞

2016年10月21日 12 阅读

发布日期：2012-02-27更新日期：2012-03-13受影响系统：Debian Linux 6.0 xPerl perl-DBD-Pg 2.18.1-1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52378Perl DBI是Perl语言的数据库连接API。perl-DBD-Pg允许Perl程序连接Postg...

WebKit隐私浏览“Block cookies”安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52423CVE ID: CVE-2012-0640W...

OpenSSL CMS / PKCS #7 Decryption实现安全漏洞

2016年10月21日 12 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：OpenSSL Project OpenSSL 1.xOpenSSL Project OpenSSL 0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0884OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，...

Linux Kernel Regsets空指针引用本地拒绝访问漏洞

2016年10月21日 12 阅读

发布日期：2012-03-02更新日期：2012-03-13受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52274CVE ID: CVE-2012-1097Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在空指针引用导致的本地拒...