VMware多个产品本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-04-12更新日期：2012-04-16受影响系统：VMWare VMWare Workstation 8.0.1VMWare Player 4.0.1VMWare Fusion 4.1.1 VMWare ESX 4.1VMWare ESX 4.0VMWare ESX 3.5VMWare ESXi 5.0VMWare ESXi 4.1VMWare ESXi 4.0VMWare ESXi 3.5不受影响系统：VMWare VMWare W...

IrfanView FlashPix PlugIn堆缓冲器溢出漏洞（CVE-2012-0278）

2016年10月21日 12 阅读

发布日期：2012-04-13更新日期：2012-04-16受影响系统：IrfanView FlashPix PlugIn 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53009CVE ID: CVE-2012-0278IrfanView是一款看图软件。IrfanView在解压FlashPix图形时存在输入...

IBM 31位的SDK for z/OS 和IBM 64位的 SDK for z/OS多个漏洞

2016年10月21日 13 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：IBM 31-bit SDK for z/OS 6.x IBM 64-bit SDK for z/OS 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3563,CVE-2011-5035,CVE-2012-0497,CVE-20...

IBM Tivoli Directory Server Web Admin Tool跨站脚本执行漏洞

2016年10月21日 13 阅读

发布日期：2012-04-02更新日期：2012-04-17受影响系统：IBM Directory Server 6.x描述：--------------------------------------------------------------------------------IBM Tivoli Directory Server是企业身份管理软件。IBM Tivoli Directory Server在Web Admin Tool的实现上存在安全...

IBM Cognos TM1 Admin Server远程缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-04-02更新日期：2012-04-17受影响系统：IBM Cognos TM1 9.5.2IBM Cognos TM1 9.5.1IBM Cognos TM1 9.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52847IBM Cognos TM1可提供完整的动态规划和分析环境的企业规划...

HP Onboard Administrator多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-04-03更新日期：2012-04-17受影响系统：HP Onboard Administrator （OA） 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2008-7270,CVE-2009-3555,CVE-2010-4180,CVE-2012-0128,CVE-2012-0129,...

Apache OFBiz多个跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：Apache Group OfBiz 10.4.1不受影响系统：Apache Group OfBiz 10.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53023CVE ID: CVE-2012-1621Apache Open For ...

Apache OFBiz不明细节远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：Apache Group OfBiz 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53025CVE ID: CVE-2012-1622Apache Open For Business（Apache OFBiz）是开源的ERP系统。Ap...

OllyDBG资源目录整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-04-16更新日期：2012-04-17受影响系统：OllyDbg OllyDbg 1.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53033OllyDbg是Microsoft Windows的32位汇编级分析调试程序。OllyDbg在根据资源目录条目大小分配内存时存在整数溢出漏洞，通过特...

Oracle MySQL Server多个不明细节安全漏洞

2016年10月21日 13 阅读

发布日期：2012-03-21更新日期：2012-04-17受影响系统：Oracle MySQL 5.5.21Oracle MySQL 5.5.20不受影响系统：Oracle MySQL 5.5.22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52931MySQL是一个小型关系型数据库管理系统，开发者为瑞典MyS...

Oracle Database Server 远程OCI漏洞（CVE-2012-0511）

2016年10月21日 12 阅读

发布日期：2012-04-08更新日期：2012-04-18受影响系统：Oracle Oracle10g Enterprise Edition 10.2.0.4 R2Oracle Oracle10g Enterprise Edition 10.2 .3 R2Oracle Oracle10g Personal Edition 10.2.0.4 R2Oracle Oracle10g Personal Edition 10.2 .3 R2Oracle Oracl...

HP OpenVMS不明细节本地拒绝服务漏洞（CVE-2012-0134）

2016年10月21日 13 阅读

发布日期：2012-04-17更新日期：2012-04-19受影响系统：HP OpenVMS 8.4.AlphaHP OpenVMS 8.4 IA64HP OpenVMS 8.3-1H1HP OpenVMS 8.3 IA64HP OpenVMS 8.2.AlphaHP OpenVMS 7.3-2 Alpha描述：-------------------------------------------------------------------------...

X.Org输入设备格式字符串漏洞

2016年10月21日 12 阅读

发布日期：2012-04-18更新日期：2012-04-19受影响系统：X.org X.org描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53150X.Org是X.Org Foundation对X窗口系统的开源实现。X.Org的build缺失-D_FORTIFY_SOURCE=2，在添加带有恶意名称的输入设备时，...

Android木马之“妄想”

2016年10月21日 16 阅读

Android的使用已经越来越广泛，与传统的PC操作系统相比Android存在自己的特点。一方面Android运行在手机终端上，手机是人们会随身携带的，而且手机也作为通讯的主要方式，因此通过手机可以获得更多的个人隐私。另一方面Android不会运行在服务器上，Android设备也可以通过3G与Internet连接，传统的IDS对Android木马的影响会减小很多。本文从传统木马的角度，分不同方面对未来的Android木马进行“妄想”，讨论可能在未来出现的A...

OpenSSL “asn1_d2i_read_bio（）” DER格式数据处理漏洞

2016年10月21日 12 阅读

发布日期：2012-04-19更新日期：2012-04-20受影响系统：OpenSSL Project OpenSSL 1.xOpenSSL Project OpenSSL 0.x不受影响系统：OpenSSL Project OpenSSL 1.0.1aOpenSSL Project OpenSSL 1.0.0iOpenSSL Project OpenSSL 0.9.8v描述：----------------------------------------...

Oracle Sun Products Suite远程GlassFish Enterprise Server漏洞（CVE-2012-0550）

2016年10月21日 12 阅读

发布日期：2012-04-17更新日期：2012-04-20受影响系统：Oracle GlassFish Server 3.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53118CVE ID: CVE-2012-0550Oracle GlassFish Server是一款构建和部署下一代应用程序和服务的开源...

HP System Management Homepage跨站请求伪造远程漏洞（CVE-2011-3846）

2016年10月21日 12 阅读

发布日期：2012-04-18更新日期：2012-04-18受影响系统：HP System Management Homepage 6.3HP System Management Homepage 6.2.2 7HP System Management Homepage 6.2.0-12HP System Management Homepage 6.2HP System Management Homepage 6.2HP System Management...

Oracle E-Business Suite 远程Oracle Application Object Library漏洞（CVE-2012-0513）

2016年10月21日 12 阅读

发布日期：2012-04-18更新日期：2012-04-18受影响系统：Oracle E-Business Suite 12 12.1.3Oracle E-Business Suite 12 12.0.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53055CVE ID: CVE-2012-0513Oracle ...

EMC Data Protection Advisor多个拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-04-20更新日期：2012-04-20受影响系统：EMC Data Protection Advisor Collector for Solaris SPARC 5.EMC Data Protection Advisor Collector for Solaris SPARC 5.EMC Data Protection Advisor Collector for Solaris SPARC 5.EMC Data Protection ...

Oracle WebCenter Forms Recognition远程漏洞（CVE-2012-1710）

2016年10月21日 12 阅读

发布日期：2012-04-18更新日期：2012-04-18受影响系统：Oracle WebCenter Forms Recognition 10.1.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53062CVE ID: CVE-2012-1710Oracle WebCenter Forms Recogni...