Mozilla Firefox/Thunderbird/Seamonkey跨站脚本执行漏洞（CVE-2012-0471）

2016年10月21日 12 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53219CVE ID: CVE-20...

Mozilla Firefox/Thunderbird/Seamonkey站点ID欺骗漏洞（CVE-2012-0479）

2016年10月21日 12 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53224CVE ID: CVE-20...

Mozilla Firefox/Thunderbird/Seamonkey堆缓冲区溢出漏洞（CVE-2012-0470）

2016年10月21日 12 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53225CVE ID: CVE-20...

Mozilla Firefox/Thunderbird/Seamonkey内存破坏漏洞（CVE-2012-0468）

2016年10月21日 12 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53221CVE ID: CVE-20...

Mozilla Firefox/Thunderbird/Seamonkey拒绝服务漏洞（CVE-2012-0478）

2016年10月21日 12 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53227CVE ID: CVE-20...

Rugged Operating System后门非法访问漏洞

2016年10月21日 12 阅读

发布日期：2012-04-25更新日期：2012-04-25受影响系统：RuggedCom Rugged Operating System 3.9.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53215RuggedCom是通讯网络解决方案提供商。Rugged Operating System在设计上存在后门账号...

libsoup SSL证书验证安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：GNOME Libsoup 2.32.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53232libsoup是用于GNOME的HTTP客户端和服务器库。libsoup在服务器SSL证书验证的实现上存在安全漏洞，成功利用后可允许攻击者执行中间人...

多个vBulletin产品不明细节安全漏洞

2016年10月21日 12 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：VBulletin vBulletin Publishing Suite < 4.1.12 PL1VBulletin vBulletin MAPI VBulletin VBulletin Forum Classic不受影响系统：VBulletin vBulletin Publishing Suite 4.1.12 PL1VBulletin vBulletin MAPI 1.4.3...

OpenType Sanitizer单字节溢出远程代码执行漏洞

2016年10月21日 13 阅读

发布日期：2012-03-28更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9Google Chrome不受影响系统：Google Chrome 18.0.1025.142描述：-----------------------------------...

Linux Kernel Hugepages本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53233CVE ID: CVE-2012-2133Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务漏洞，攻击...

Debian openssh-server强迫命令处理信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2012-04-25更新日期：2012-04-26受影响系统：Debian openssh-server 1:5.5p1-6+squeeze1AVAYA 96x1 IP Deskphone 6.2AVAYA 96x1 IP Deskphone 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53247CV...

Discuz！ X2.5远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-04-27更新日期：2012-04-27受影响系统：Discuz！ Discuz！ X2.5Release20120407描述：--------------------------------------------------------------------------------Discuz论坛软件系统亦称电子公告板（BBS）系统。Discuz！ X2.5 Release 20120407版中的preg_replace使用了e修...

HP打印机和数字发报机远程固件更新安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2011-11-30更新日期：2012-04-27受影响系统：HP color LaserJet HP LaserJet描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50876CVE ID: CVE-2011-4161惠普（HP）是面向个人用户、大中小型企业和研究机构的全球技术解决方案提供商。惠普（HP）...

RubyGems mail目录遍历和目录注入漏洞

2016年10月21日 12 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：rubygems mail 2.4.3不受影响系统：rubygems mail 2.4.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53257CVE ID: CVE-2012-2139,CVE-2012-2140RubyGems mail是...

Net-SNMP Agent MIB子树远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Net-SNMP net-snmp 5.7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53258Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP在处理某些MIB子树时，函数"handle_n...

Net-SNMP SNMP GET请求远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Net-SNMP net-snmp描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53255Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP代理在扩展表中查找条目时存在数组索引错误，可导致堆缓冲区溢...

多个PacketVideo产品目录遍历漏洞

2016年10月21日 12 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Packetvideo Packetvideo TwonkyServer Packetvideo Packetvideo Twonkymedia Packetvideo Packetvideo TwonkyManager 3.0Packetvideo Packetvideo Twonky 7.0描述：-------------------------------------------...

微软紧急发布补丁修复Hotmail安全漏洞

2016年10月21日 12 阅读

4月28日消息，据国外媒体报道，微软紧急发布一个补丁，修复Hotmail网络邮件服务中的一个严重的安全漏洞。这个安全漏洞能够让黑客重置Hotmail账户的口令，使其拥有者无法登录并且让攻击者访问那个用户的收件箱。微软发布这个补丁是因为一些黑客已经在网络上积极地利用这个安全漏洞。一个安全新闻网站报道称，一些黑客正以每个账户20美元的价格提供攻破Hotmail账户的服务。计算机安全人员是在4月初发现这个安全漏洞的并且很快通知了微软。这个安全漏洞涉及到Hotma...

eFront “courses_ID”路径泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-04-27更新日期：2012-04-28受影响系统：eFront eFront 3.x描述：--------------------------------------------------------------------------------eFront是一套功能齐全的在线学习系统，拥有漂亮的Ajax界面。eFront在实现上存在安全漏洞，当通过课程信息访问某些无效的"courses_ID"时，错误信息会泄露完整的安装路径。&...

Quest Toad for Data Analysts不安全默认目录权限漏洞

2016年10月21日 12 阅读

发布日期：2012-04-27更新日期：2012-04-28受影响系统：Quest Quest Toad for Data Analysts 3.x描述：--------------------------------------------------------------------------------Toad for Data Analysts是查询和数据分析工具，可连接到任何数据库，提取重要数据。Toad for Data Analysts在...