Mozilla Firefox/Thunderbird/Seamonkey拒绝服务漏洞（CVE-2012-0478）

2016年10月21日 10 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53227CVE ID: CVE-20...

Rugged Operating System后门非法访问漏洞

2016年10月21日 10 阅读

发布日期：2012-04-25更新日期：2012-04-25受影响系统：RuggedCom Rugged Operating System 3.9.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53215RuggedCom是通讯网络解决方案提供商。Rugged Operating System在设计上存在后门账号...

libsoup SSL证书验证安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：GNOME Libsoup 2.32.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53232libsoup是用于GNOME的HTTP客户端和服务器库。libsoup在服务器SSL证书验证的实现上存在安全漏洞，成功利用后可允许攻击者执行中间人...

多个vBulletin产品不明细节安全漏洞

2016年10月21日 10 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：VBulletin vBulletin Publishing Suite < 4.1.12 PL1VBulletin vBulletin MAPI VBulletin VBulletin Forum Classic不受影响系统：VBulletin vBulletin Publishing Suite 4.1.12 PL1VBulletin vBulletin MAPI 1.4.3...

OpenType Sanitizer单字节溢出远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2012-03-28更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9Google Chrome不受影响系统：Google Chrome 18.0.1025.142描述：-----------------------------------...

Linux Kernel Hugepages本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53233CVE ID: CVE-2012-2133Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务漏洞，攻击...

Debian openssh-server强迫命令处理信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-04-25更新日期：2012-04-26受影响系统：Debian openssh-server 1:5.5p1-6+squeeze1AVAYA 96x1 IP Deskphone 6.2AVAYA 96x1 IP Deskphone 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53247CV...

Discuz！ X2.5远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-04-27更新日期：2012-04-27受影响系统：Discuz！ Discuz！ X2.5Release20120407描述：--------------------------------------------------------------------------------Discuz论坛软件系统亦称电子公告板（BBS）系统。Discuz！ X2.5 Release 20120407版中的preg_replace使用了e修...

HP打印机和数字发报机远程固件更新安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-11-30更新日期：2012-04-27受影响系统：HP color LaserJet HP LaserJet描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50876CVE ID: CVE-2011-4161惠普（HP）是面向个人用户、大中小型企业和研究机构的全球技术解决方案提供商。惠普（HP）...

RubyGems mail目录遍历和目录注入漏洞

2016年10月21日 10 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：rubygems mail 2.4.3不受影响系统：rubygems mail 2.4.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53257CVE ID: CVE-2012-2139,CVE-2012-2140RubyGems mail是...

Net-SNMP Agent MIB子树远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Net-SNMP net-snmp 5.7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53258Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP在处理某些MIB子树时，函数"handle_n...

Net-SNMP SNMP GET请求远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Net-SNMP net-snmp描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53255Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP代理在扩展表中查找条目时存在数组索引错误，可导致堆缓冲区溢...

多个PacketVideo产品目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Packetvideo Packetvideo TwonkyServer Packetvideo Packetvideo Twonkymedia Packetvideo Packetvideo TwonkyManager 3.0Packetvideo Packetvideo Twonky 7.0描述：-------------------------------------------...

微软紧急发布补丁修复Hotmail安全漏洞

2016年10月21日 10 阅读

4月28日消息，据国外媒体报道，微软紧急发布一个补丁，修复Hotmail网络邮件服务中的一个严重的安全漏洞。这个安全漏洞能够让黑客重置Hotmail账户的口令，使其拥有者无法登录并且让攻击者访问那个用户的收件箱。微软发布这个补丁是因为一些黑客已经在网络上积极地利用这个安全漏洞。一个安全新闻网站报道称，一些黑客正以每个账户20美元的价格提供攻破Hotmail账户的服务。计算机安全人员是在4月初发现这个安全漏洞的并且很快通知了微软。这个安全漏洞涉及到Hotma...

eFront “courses_ID”路径泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-04-27更新日期：2012-04-28受影响系统：eFront eFront 3.x描述：--------------------------------------------------------------------------------eFront是一套功能齐全的在线学习系统，拥有漂亮的Ajax界面。eFront在实现上存在安全漏洞，当通过课程信息访问某些无效的"courses_ID"时，错误信息会泄露完整的安装路径。&...

Quest Toad for Data Analysts不安全默认目录权限漏洞

2016年10月21日 10 阅读

发布日期：2012-04-27更新日期：2012-04-28受影响系统：Quest Quest Toad for Data Analysts 3.x描述：--------------------------------------------------------------------------------Toad for Data Analysts是查询和数据分析工具，可连接到任何数据库，提取重要数据。Toad for Data Analysts在...

PHP Volunteer Management跨站脚本执行和SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-04-27更新日期：2012-04-28受影响系统：WordPress Zingiri Web Shop Plugin 2.x描述：--------------------------------------------------------------------------------Zingiri Web Shop是设置在线网络商店的免费软件包。Zingiri Web Shop plugin for WordPress在实现上存...

微软宣布已修复 Hotmail 漏洞

2016年10月21日 10 阅读

国外媒体报道，微软日前宣布，已修复Hotmail一项密码重置系统漏洞，该漏洞允许黑客控制网络邮箱账户。据悉，该漏洞存在于Hotmail密码重置功能，黑客能够使用Firefox浏览器插件Tamper Data拦截HTTP重置密码要求，更改数据，锁定并进入用户账户。4月初，计算机安全人员发现此安全漏洞，并很快通知微软。但该漏洞的细节在网络论坛泄露，本周早些时候，据称黑客攻破每个账户的价格仅为20美元。微软宣布，已经发布漏洞修复补丁。微软在其安全响应Twitte...

IBM Rational产品多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-04-25更新日期：2012-04-26受影响系统：IBM Rational AppScan Enterprise 8.0.1.1IBM Rational AppScan Enterprise 8.0.1IBM Rational AppScan Enterprise 8.0.0.1IBM Rational AppScan Enterprise 8.0.0IBM Rational AppScan Enterprise 5.5.0.2IBM...

IBM Tivoli Directory Server分页搜索拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-04-17更新日期：2012-04-26受影响系统：IBM Tivoli Directory Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53247CVE ID: CVE-2012-0726,CVE-2012-0743IBM Tivoli Directory Server是...