Oracle MySQL Server两个不明细节本地漏洞

2016年10月21日 10 阅读

发布日期：2012-04-09更新日期：2012-04-10受影响系统：Oracle MySQL 5.x描述：--------------------------------------------------------------------------------MySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQLAB公司，在2008年1月16号被Sun公司收购。Oracle MySQL在实现上存在两个安全漏洞，可被本地利用造成一定的影响...

FFmpeg多个远程安全漏洞

2016年10月21日 10 阅读

FFmpeg多个远程安全漏洞发布日期：2012-04-09更新日期：2012-04-10受影响系统：FFmpeg FFmpeg 0.x描述：--------------------------------------------------------------------------------FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg在解析某些参数、处理某些动作数据、解码某些比例数据时， 函数"srt...

RealNetworks Helix Server多个远程安全漏洞

2016年10月21日 10 阅读

发布日期：2012-04-09更新日期：2012-04-10受影响系统：Real Networks Helix Mobile Server 14.xReal Networks Helix Server 14.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52929CVE ID: CVE-2012-0942,CVE...

GE Energy D20/D200 Substation Controller缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-04-09更新日期：2012-04-10受影响系统：General Electric D20/D200 Substation Controller描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52955D20/D200 Substation Controller是IED的SCADA主站、下流子站...

Samba 3.0.x至3.6.3版本ndr_pull_lsa_SidArray堆溢出漏洞（CVE-2012-1182）

2016年10月21日 10 阅读

发布日期：2012-04-12更新日期：2012-04-12受影响系统：Samba Samba < 3.6.3描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1182Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 3.6...

PHP Zend引擎释放后重用堆破坏漏洞（CVE-2010-4697）

2016年10月21日 10 阅读

发布日期：2010-12-08更新日期：2012-04-12受影响系统：PHP PHP 5.3.xPHP PHP 5.2.x不受影响系统：PHP PHP 5.3.4PHP PHP 5.2.15描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45952CVE ID: CVE-2010-4697PHP是一种HTML内嵌式...

PHP空字符安全限制绕过漏洞（CVE-2006-7243）

2016年10月21日 10 阅读

发布日期：2006-12-18更新日期：2012-04-12受影响系统：PHP PHP 5.3.x不受影响系统：PHP PHP 5.3.4 RC1PHP PHP 5.3.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44951CVE ID: CVE-2006-7243PHP是一种HTML内嵌式的语言，PHP与微软...

Apache Hadoop未指明用户模拟漏洞

2016年10月21日 10 阅读

发布日期：2012-04-09更新日期：2012-04-12受影响系统：Apache Group Hadoop 1.0.1 Apache Group Hadoop 1.0 Apache Group Hadoop 0.23.1 Apache Group Hadoop 0.23 Apache Group Hadoop 0.20.205 0Apache Group Hadoop 0.20.204 0Apache Group Hadoop 0.20.203 0不受...

Astaro Security Gateway CRL和OCSP绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-04-11更新日期：2012-04-12受影响系统：Astaro Security Gateway 8.x描述：--------------------------------------------------------------------------------Astaro Security Gateway是网络安全网关。Astaro Security Gateway没有通过CRL或OCSP响应器验证SSL证书的撤销状态，可通...

OpenStack Compute （Nova）拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-03-30更新日期：2012-04-11受影响系统：launchpad Jesse Andrews OpenStack Compute （Nova） 2011.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52831CVE ID: CVE-2012-1585OpenStack Compute ...

Apple QuickTime Java Extension不明细节安全漏洞

2016年10月21日 11 阅读

发布日期：2012-04-12更新日期：2012-04-13受影响系统：Apple QuickTime Player 7.7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53003QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影...

安全人员发现新的OS X特洛伊木马

2016年10月21日 10 阅读

今早苹果放出新的Flashback恶意软件移除工具来移除此前威胁了几十万Mac系统安全的Flashback恶意软件。但是根据安全公司Sophos 的最新报道，他们发现了一种新的特洛伊木马病毒——Sabpab，它同样也是利用OS XJava插件内的漏洞来感染Mac。该木马病毒感染系统的过程并不需要用户的参与，和Flashback一样，用户只要访问了某个被感染的网站，那么其系统就会被这种病毒感染。Sophos高级技术顾问Graham Cluley表示：从许多方...

F-Secure发现Android平台短信木马变种

2016年10月21日 10 阅读

F-Secure宣布发现两款Andriod 平台的木马，其中一款木马，会欺骗用户下载“Angry Bird Seasons v2.0.0节日限定版”，实际是假下载真骗钱，它们伪装成能下载正版免费angry birds等游戏字样，但其实只是欺骗用户并自动发出多个收费短信。 该木马名称伪 Trojan:Android/FakeNotify.A ，用户的手机目录会出现安装图示，当启动后会显示 Angry Bird Seasons v2.0.0 可供下载，当用户按...

RPM多个拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-04-03更新日期：2012-04-13受影响系统：RPM RPM Package Manager 4.8RPM RPM Package Manager 4.1RedHat Enterprise Linux描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52865CVE ID: CVE-2012-...

Oracle 2012年4月关键补丁更新多个漏洞

2016年10月21日 10 阅读

发布日期：2012-04-12更新日期：2012-04-13受影响系统：MySQL AB MySQL Oracle E-Business Suite 11i 11.5.10.2Oracle JRockit R28.2.2Oracle JRockit R28.1.4Oracle JRockit R28.1.3Oracle JRockit R28.1.1Oracle JRockit R28.0.1Oracle JRockit R28.0.0Oracle JRo...

OpenJPEG Gray16 TIFF图形文件内存破坏漏洞

2016年10月21日 11 阅读

发布日期：2012-04-13更新日期：2012-04-16受影响系统：OpenJPEG OpenJPEG 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53012OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG在解码Gray16 TIFF图形tile信息时，"tcd_fr...

VMware多个产品本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-04-12更新日期：2012-04-16受影响系统：VMWare VMWare Workstation 8.0.1VMWare Player 4.0.1VMWare Fusion 4.1.1 VMWare ESX 4.1VMWare ESX 4.0VMWare ESX 3.5VMWare ESXi 5.0VMWare ESXi 4.1VMWare ESXi 4.0VMWare ESXi 3.5不受影响系统：VMWare VMWare W...

IrfanView FlashPix PlugIn堆缓冲器溢出漏洞（CVE-2012-0278）

2016年10月21日 10 阅读

发布日期：2012-04-13更新日期：2012-04-16受影响系统：IrfanView FlashPix PlugIn 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53009CVE ID: CVE-2012-0278IrfanView是一款看图软件。IrfanView在解压FlashPix图形时存在输入...

IBM 31位的SDK for z/OS 和IBM 64位的 SDK for z/OS多个漏洞

2016年10月21日 11 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：IBM 31-bit SDK for z/OS 6.x IBM 64-bit SDK for z/OS 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3563,CVE-2011-5035,CVE-2012-0497,CVE-20...

IBM Tivoli Directory Server Web Admin Tool跨站脚本执行漏洞

2016年10月21日 11 阅读

发布日期：2012-04-02更新日期：2012-04-17受影响系统：IBM Directory Server 6.x描述：--------------------------------------------------------------------------------IBM Tivoli Directory Server是企业身份管理软件。IBM Tivoli Directory Server在Web Admin Tool的实现上存在安全...