HP Business Availability Center跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-04-04更新日期：2012-04-05受影响系统：HP Business Availability Center 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0132HP Business Availability Center是HP业务可用性中心，提供对业务服务到IT基础设...

Adobe Flash Player / AIRNetStream类任意代码执行或拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-03-28更新日期：2012-04-05受影响系统：Adobe Flash Player 11.xAdobe AIR 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0773Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player 10.3...

Adobe Flash Player / AIRActiveX控件执行任意代码或拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-03-28更新日期：2012-04-05受影响系统：Adobe Flash Player 11.xAdobe AIR 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0772Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player 10.3...

IBM Tivoli Event Pump密码泄露安全漏洞

2016年10月21日 12 阅读

发布日期：2012-04-04更新日期：2012-04-05受影响系统：IBM Tivoli Event Pump 4.x描述：--------------------------------------------------------------------------------IBM Tivoli Event Pump for z/OS可以自动收集并转发z/OS系统和子系统的状态事件，包括CICS、IMS、DB2和第三方产品。IBM Tivoli...

Apple Mac OS X Java更新多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-04-04更新日期：2012-04-05受影响系统：Apple Macintosh OS X描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3563,CVE-2011-5035,CVE-2012-0497,CVE-2012-0498,CVE-2012-0499,CVE-2012-0500...

ImageMagick多个拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：ImageMagick ImageMagick 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0259,CVE-2012-0260,CVE-2012-1610,CVE-2012-1798ImageMagick是一款Unix/Li...

LibTIFF “gtTileSeparate（）”整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：LibTIFF LibTIFF 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1173Libtiff是一个用来读写标签图像文件格式（简写为TIFF）的库。这个库还包含一些命令行工具用来处理TIFF文件。它以源代码方式分发，并且可...

ABB多个产品ActiveX控件缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：ABB WebWare Server 4.xABB Interlink Module 4.x ABB QuickTeach 5.x ABB RobotStudio Lite描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1801ABB ...

Sourcefire Defense Center/3D Sensor多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：Sourcefire 3D Sensor Sourcefire Defense Center描述：--------------------------------------------------------------------------------Sourcefire 3D Sensor和Defense Center都是网络入侵保护系统。Sourcefire Defense ...

e-ticketing “user_name＂和＂password” SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：sourceforge e-ticketing描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1673e-ticketing是用于管理公共交通在线和离线预定的项目。e-ticketing通过 "user_name"和"password"...

苹果Mac电脑安全神话遭Flashback木马挑战

2016年10月21日 12 阅读

北京时间4月7日消息，据国外媒体报道，安全行业的内部人士很早就知道Mac系统上不是没有漏洞的，而这两天广为人知的Flashback木马已让大众对苹果在安全上的措施感到不安。如果继续下去，Mac有可能会招致更多的攻击。过去，苹果曾打造了Mac电脑不存在安全问题的神话，对外宣称苹果的用户不需要安装任何杀毒软件，Mac比其他电脑要安全得多，人们对安全问题的担忧是没有必要的。而实际上，这是苹果刻意隐瞒Mac安全问题的做法。然而，苹果的好日子可能很快就会到头了。在过...

Sencha SNS会话固定和跨站请求伪造漏洞

2016年10月21日 12 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：Sencha SNS Sencha SNS 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52900CVE ID: CVE-2012-1237,CVE-2012-1238Sencha SNS是社会协作工具。Sencha SNS在实现上存在...

Juniper IVE OS Network Connect/Pulse 跨站请求伪造漏洞

2016年10月21日 12 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：Juniper Networks IVE OS Software 6.x描述：--------------------------------------------------------------------------------Juniper IVE OS是Juniper Networks的Secure Access是企业级的SSL VPN接入设备上所运行的操作系统。 Jun...

Oracle Java SE多个安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-04-04更新日期：2012-04-09受影响系统：Oracle Sun JRE 1.7.0_2Oracle Sun JRE 1.7.0_2Oracle Sun JRE 1.7Oracle Sun JRE 1.7Oracle Sun JRE 1.7Oracle Sun JDK 1.7.0_2Oracle Sun JDK 1.7.0_2Oracle Sun JDK 1.7.0_2Oracle Sun JDK 1.7Oracle Sun J...

MinaliC多个缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-04-04更新日期：2012-04-09受影响系统：sourceforge MinaliC 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52873CVE ID: CVE-2012-0273MinaliC Webserver是C语言开发的Windows上的小型多线程网络服务器。Minali...

TP-Link 8840T DSL路由器安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-04-02更新日期：2012-04-09受影响系统：TP-LINK 8840T描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52852TP-Link 8840T是无线N ADSL2+调制解调器路由器。TP-Link 8840T在实现上存在安全限制绕过漏洞，默认允许WAN用户访问设备的管理员Web...

Siemens Scalance X Switches HTTP请求处理拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-04-06更新日期：2012-04-09受影响系统：Siemens Scalance S Security Modules描述：--------------------------------------------------------------------------------Siemens Scalance Firewall可以多种方式过滤进站和出站网络连接，保证可信工业网络的安全。Siemens Scalance Fire...

Siemens Scalance Firewall两个安全漏洞

2016年10月21日 13 阅读

发布日期：2012-04-06更新日期：2012-04-09受影响系统：Siemens Scalance S Security Modules描述：--------------------------------------------------------------------------------Siemens Scalance Firewall可以多种方式过滤进站和出站网络连接，保证可信工业网络的安全。Siemens Scalance Fire...

PHP 的 DoS 漏洞，Bug 61461

2016年10月21日 12 阅读

当一个包含大数值 Content-Length 的 HTTP 请求被发送到内建的 PHP web 服务器后，可以触发拒绝服务问题（DoS）。Bug 61461Content-Length 头的值被直接传入了 premalloc（） 函数，在 sapi/cli/php_cli_server.c 第1538行。然后 Zend/zend_alloc.h 的内联函数 malloc（） 将报错，终止进程，抛出“Out of memory”错误。static int ...

Apple Mac OS X PNG文件MediaVideo处理缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-02-01更新日期：2012-04-10受影响系统：Apple Mac OS X < 10.7.3Apple Mac OS X Server < 10.7.3不受影响系统：Apple Mac OS X 10.7.3Apple Mac OS X Server 10.7.3描述：----------------------------------------------------------------------------...