Apple iTunes多个WebKit安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：Apple iTunes 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2825,CVE-2011-2833,CVE-2011-2846,CVE-2011-2847,CVE-2011-2854,CVE-2011-2855,CV...

Perl DBD::Pg模块两个格式字符串漏洞

2016年10月21日 10 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：Perl DBD::Pg 2.x描述：--------------------------------------------------------------------------------Perl是一种高级、通用、直译式、动态的程序语言。Perl的DBD::Pg模块在实现上存在两个漏洞，可被恶意用户利用控制应用。1）在处理数据库通知时，"pg_warn（）"函数（dbdimp...

VMware ESX Server / VirtualCenter JRE多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：VMWare ESX Server 3.xVMWare VirtualCenter 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3389,CVE-2011-3516,CVE-2011-3521,CVE-2011-3544,CV...

Zend Server v5.6.0脚本代码插入漏洞

2016年10月21日 10 阅读

发布日期：2012-03-10更新日期：2012-03-12受影响系统：Zend Zend Server 5.6.0描述：--------------------------------------------------------------------------------Zend Server是运行和管理PHP应用的完全企业版Web应用服务器。Zend Server及其组件在通过几个参数发送输入到几个脚本时没有正确过滤即返还给用户，可被利用在受影...

Perl YAML::LibYAML模块YAML文档解析格式字符串漏洞

2016年10月21日 10 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：Perl YAML::LibYAML 0.x描述：--------------------------------------------------------------------------------Perl是一种高级、通用、直译式、动态的程序语言。Perl的YAML::LibYAML模块在实现上存在多个漏洞，可被恶意用户利用控制应用。此漏洞源于在解析YAML文档时，函数"L...

GNU Gnash Cookie文件本地信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2011-11-21更新日期：2012-03-12受影响系统：GNU Gnash 0.8.9GNU Gnash 0.8.8GNU Gnash 0.7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50747CVE ID: CVE-2011-4328GNU Gnash是GNU Flash视频播放器。GNU...

VMware vCenter Chargeback Manager信息泄露和拒绝访问漏洞

2016年10月21日 10 阅读

发布日期：2012-03-09更新日期：2012-03-12受影响系统：VMWare vCenter Chargeback Manager 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52376CVE ID: CVE-2012-1472VMware vCenter Chargeback Manager 允许...

Apple Safari国际域名URI欺骗漏洞

2016年10月21日 10 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52419CVE ID: CVE-2012-0584S...

Observer SNMP SetRequest拒绝访问漏洞

2016年10月21日 9 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Observer Observer 15.x描述：--------------------------------------------------------------------------------Observer是支持以太网, Wireless 802.11b/a/g, Token Ring 和 FDDI 网络环境的网络监控和协议分析产品。Observer对于共享和交换式...

Google Chrome 17.0.963.79之前版本远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-03-10更新日期：2012-03-13受影响系统：Google Chrome < 17.0.963.79不受影响系统：Google Chrome 17.0.963.79描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52395CVE ID: CVE-2011-3047Google Chro...

XnView多个缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52405XnView是一款浏览的图片查看器，支持多种图形格式。XnView在实现上存在多个缓冲器溢出漏洞，成功利用后可允许攻击者执行任意代码。1）在验证缓冲器大小...

WebKit HTTP身份验证凭证信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52421CVE ID: CVE-2012-0647W...

perl-DBD-Pg多个格式字符串漏洞

2016年10月21日 10 阅读

发布日期：2012-02-27更新日期：2012-03-13受影响系统：Debian Linux 6.0 xPerl perl-DBD-Pg 2.18.1-1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52378Perl DBI是Perl语言的数据库连接API。perl-DBD-Pg允许Perl程序连接Postg...

WebKit隐私浏览“Block cookies”安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：Apple Safari < 5.1.4 for Windows不受影响系统：Apple Safari 5.1.4 for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52423CVE ID: CVE-2012-0640W...

OpenSSL CMS / PKCS #7 Decryption实现安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：OpenSSL Project OpenSSL 1.xOpenSSL Project OpenSSL 0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0884OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，...

Linux Kernel Regsets空指针引用本地拒绝访问漏洞

2016年10月21日 10 阅读

发布日期：2012-03-02更新日期：2012-03-13受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52274CVE ID: CVE-2012-1097Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在空指针引用导致的本地拒...

OpenLDAP Attributes Only LDAP搜索拒绝访问漏洞

2016年10月21日 10 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：OpenLDAP OpenLDAP 2.4.x描述：--------------------------------------------------------------------------------OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。 OpenLDAP在处理某些搜索结果时在实现上存在断言错误，攻击者可通过"attrsOnly"设置为tru...

PyPAM密码空字节处理引用拒绝访问漏洞

2016年10月21日 10 阅读

发布日期：2012-03-08更新日期：2012-03-13受影响系统：Ubuntu Linux 11.xUbuntu Linux 10.xUbuntu PyPAM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52370CVE ID: CVE-2012-1502python-pam是Python到PAM库的接口。P...

Apple Safari多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-13更新日期：2012-03-14受影响系统：Apple Safari 5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2825,CVE-2011-2833,CVE-2011-2846,CVE-2011-2847,CVE-2011-2854,CVE-2011-2855,CVE...

Citrix XenServer Workload Balancer组件拒绝访问漏洞

2016年10月21日 10 阅读

发布日期：2012-03-13更新日期：2012-03-14受影响系统：Citrix XenServer 6.0Citrix XenServer 5.6Citrix XenServer Workload Balancing 6.0.0.1不受影响系统：Citrix XenServer Workload Balancing 6.0.0.2描述：----------------------------------------------------------...