VMware ESX Server / ESXi多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：VMWare ESX Server 4.xVMWare ESXi 5.xVMWare ESXi 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2010-0405,CVE-2012-1508,CVE-2012-1510VMware...

VMware多个产品安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：VMWare ESXi 5.xVMWare ESXi 4.xVMWare vCenter Server 5.xVMWare vCenter Server 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-3190,CVE-...

VMware View权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：VMWare VMware View 4.6VMWare VMware View 4.0不受影响系统：VMWare VMware View 4.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52524CVE（CAN） ID: CVE-20...

VMware View Manager Portal跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：VMWare VMware View 4.6VMWare VMware View 4.0不受影响系统：VMWare VMware View 4.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52526CVE（CAN） ID: CVE-20...

VMware vSphere Client日志记录脚本插入漏洞

2016年10月21日 11 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：VMWare vSphere Client 5.x VMWare vSphere Client 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52525CVE（CAN） ID: CVE-2012-1512VMware vCenter是VM...

VMware vShield Manager跨站请求伪造漏洞

2016年10月21日 10 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：VMWare vShield Manager 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52525CVE（CAN） ID: CVE-2012-1514VMware vShield Manager可在统一的框架内获得基于角色的访问控制机...

Linux Kernel __split_huge_page（）竞争条件本地拒绝访问漏洞

2016年10月21日 10 阅读

发布日期：2012-03-16更新日期：2012-03-19受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52533CVE（CAN） ID: CVE-2012-1179Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务...

InspIRCd堆内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-03-20更新日期：2012-03-21受影响系统：InspIRCd InspIRCd 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52561CVE ID: CVE-2012-1181InspIRCd是一个可扩展的IRC软件包，可以在Linux、BSD或视窗系统下建立一个运行稳定界面时尚...

at32 Reverse Proxy多个HTTP标头字段拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-03-20更新日期：2012-03-21受影响系统：at32 at32 Reverse Proxy 1.060.310描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52553at32 Reverse Proxy允许在单个IP或端口上服务保存多个网站。at32 Reverse Proxy在HTTP...

Tiny Server HTTP HEAD请求远程拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-03-20更新日期：2012-03-21受影响系统：Tiny Server Tiny Server 1.1.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52635Tiny Server是个基本的HTTP服务器。Tiny Server在实现上存在远程拒绝服务漏洞，成功利用后可允许远程攻击者使受...

Aruba Networks ArubaOS远程命令注入漏洞

2016年10月21日 10 阅读

发布日期：2012-03-20更新日期：2012-03-21受影响系统：Aruba Networks ArubaOS 6.0.1.1Aruba Networks ArubaOS 6.0Aruba Networks ArubaOS 5.0.3.2Aruba Networks ArubaOS 5.0.3.0Aruba Networks ArubaOS 5.0.2.1Aruba Networks ArubaOS 5.0.2.0Aruba Networks Aru...

Apple iOS Safari地址栏欺骗漏洞

2016年10月21日 11 阅读

发布日期：2012-03-20更新日期：2012-03-21受影响系统：Apple iOS 5.x描述：--------------------------------------------------------------------------------iOS是由苹果公司开发的操作系统。iPhone 4和第4代iPod touch上的iOS 5.1版的Safari在用"window.open（）"打开新窗口时存在错误，可被利用在显示可信网站URL...

织梦CMS后门远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：dedecms dedecms 2.0描述：--------------------------------------------------------------------------------DEDECMS是织梦内容管理系统，国内一款基于PHP+MySQL的技术开发的，支持多种服务器平台的PHP网站内容管理系统。DedeCMS某些版本/include/shopcar.cla...

Citrix XenServer vSwitch Controller组件多个不明细节漏洞

2016年10月21日 10 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：Citrix XenServer 6.0Citrix XenServer 5.6 SP2Citrix XenServer 5.6Citrix XenServer 5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52641Citrix Xen...

GnuTLS TLS记录处理堆内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：GNU GnuTLS 3.0.14不受影响系统：GNU GnuTLS 3.0.15描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52667CVE ID: CVE-2012-1573GnuTLS是SSL、TLS和DTLS的开源实现，用APIs、X...

Traffic Server 报严重漏洞，用户应尽快升级

2016年10月21日 10 阅读

来自 Apache 的消息，所有之前发布的 Apache Traffic Server 任何一个版本都存在一个严重漏洞，强烈要求用户立即升级到 3.0.4 或者 3.1.3 版本，可通过下面地址下载：http://trafficserver.apache.org/downloads该漏洞编号 CVE-2012-0256漏洞报告地址：https://www.cert.fi/en/reports/2012/vulnerability612884.htmlGnu...

Google Chrome 17.0.963.83之前版本多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-03-21更新日期：2012-03-23受影响系统：Google Chrome < 17.0.963.83描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52674CVE ID: CVE-2011-3050,CVE-2011-3051,CVE-2011-3053,CVE-2011-3054,...

libzip “_zip_readcdir（）” 函数整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：libzip libzip 0.1不受影响系统：libzip libzip 0.10.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52658CVE ID: CVE-2012-1163libzip是读取、创建和修改zip文档的库。libzip...

libzip “_zip_readcdir（）” 函数缓冲器溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：libzip libzip 0.1不受影响系统：libzip libzip 0.10.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52658CVE ID: CVE-2012-1162libzip是读取、创建和修改zip文档的库。libzip...

Computer Associates ARCserve Backup拒绝访问漏洞

2016年10月21日 10 阅读

发布日期：2012-03-21更新日期：2012-03-22受影响系统：Computer Associates ARCserve Backup R16Computer Associates ARCserve Backup r15 SP1Computer Associates ARCserve Backup r15Computer Associates ARCserve Backup r12.5 SP1Computer Associates ARCserve...