PHP Volunteer Management跨站脚本执行和SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-04-27更新日期：2012-04-28受影响系统：WordPress Zingiri Web Shop Plugin 2.x描述：--------------------------------------------------------------------------------Zingiri Web Shop是设置在线网络商店的免费软件包。Zingiri Web Shop plugin for WordPress在实现上存...

微软宣布已修复 Hotmail 漏洞

2016年10月21日 12 阅读

国外媒体报道，微软日前宣布，已修复Hotmail一项密码重置系统漏洞，该漏洞允许黑客控制网络邮箱账户。据悉，该漏洞存在于Hotmail密码重置功能，黑客能够使用Firefox浏览器插件Tamper Data拦截HTTP重置密码要求，更改数据，锁定并进入用户账户。4月初，计算机安全人员发现此安全漏洞，并很快通知微软。但该漏洞的细节在网络论坛泄露，本周早些时候，据称黑客攻破每个账户的价格仅为20美元。微软宣布，已经发布漏洞修复补丁。微软在其安全响应Twitte...

IBM Rational产品多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-04-25更新日期：2012-04-26受影响系统：IBM Rational AppScan Enterprise 8.0.1.1IBM Rational AppScan Enterprise 8.0.1IBM Rational AppScan Enterprise 8.0.0.1IBM Rational AppScan Enterprise 8.0.0IBM Rational AppScan Enterprise 5.5.0.2IBM...

IBM Tivoli Directory Server分页搜索拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2012-04-17更新日期：2012-04-26受影响系统：IBM Tivoli Directory Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53247CVE ID: CVE-2012-0726,CVE-2012-0743IBM Tivoli Directory Server是...

Google Chrome 18.0.1025.168之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-04-30更新日期：2012-05-02受影响系统：Google Chrome < 18.0.1025.168不受影响系统：Google Chrome 18.0.1025.168描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53309CVE ID: CVE-2011-3078,CVE-20...

HP Systems Insight Manager不明细节多个远程安全漏洞

2016年10月21日 12 阅读

发布日期：2012-05-01更新日期：2012-05-02受影响系统：HP Systems Insight Manager 6.xHP Systems Insight Manager 5.xHP Systems Insight Manager 4.x不受影响系统：HP Systems Insight Manager 7.0描述：----------------------------------------------------------------...

Bugzilla跨站请求伪造和安全限制绕过漏洞

2016年10月21日 13 阅读

发布日期：2012-04-18更新日期：2012-05-02受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x不受影响系统：Mozilla Bugzilla 4.2.1Mozilla Bugzilla 4.0.6Mozilla Bugzilla 3.6.9描述：------------------------------------------------------------------------------...

Samba LSA RPC “take ownership”安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-04-30更新日期：2012-05-02受影响系统：Samba Samba 3.x不受影响系统：Samba Samba 3.6.5Samba Samba 3.5.15Samba Samba 3.4.17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53307CVE ID: CVE-2012-21...

phpMyAdmin数据库名称跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-04-18更新日期：2012-05-02受影响系统：phpMyAdmin phpMyAdmin 3.x不受影响系统：phpMyAdmin phpMyAdmin 3.4.10 1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52857CVE ID: CVE-2012-1190phpMyAdmin是...

Apache Qpid非法访问安全限制绕过漏洞

2016年10月21日 13 阅读

发布日期：2012-04-30更新日期：2012-05-02受影响系统：Apache Group Qpid 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53305CVE ID: CVE-2011-3620Apache Qpid（Open Source AMQP Messaging）是一个跨平台的企业通讯解决...

DEDECMS 5.7之前版本远程SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-04-29更新日期：2012-05-02受影响系统：dedecms dedecms < 5.7描述：--------------------------------------------------------------------------------DEDECMS是织梦内容管理系统，国内一款基于PHP+MySQL的技术开发的，支持多种服务器平台的PHP网站内容管理系统。DEDECMS 5.7之前版本在实现上存在SQL注入...

HP System Health Application和Command Line Utilities远程代码执行漏洞

2016年10月21日 13 阅读

发布日期：2012-05-02更新日期：2012-05-03受影响系统：HP System Health Application and Command Line Utiliti 8.7不受影响系统：HP System Health Application and Command Line Utiliti 9.0描述：----------------------------------------------------------------------...

Samba mount.cifs本地安全限制绕过漏洞

2016年10月21日 12 阅读

Samba mount.cifs本地安全限制绕过漏洞发布日期：2012-05-02更新日期：2012-05-03受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52742Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打...

Citrix Provisioning Services Server远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-05-02更新日期：2012-05-03受影响系统：Citrix Provisioning Services 6.xCitrix Provisioning Services 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53330Citrix Provisioning Services能够...

Websense Triton报告管理界面跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2011-12-15更新日期：2012-05-03受影响系统：Websense Web Security Gateway Anywhere 7.6Websense Web Filter 7.6Websense Web Security 7.6Websense Web Security Gateway 7.6描述：--------------------------------------------------------------------...

HP Insight Management Agents不明细节多个远程安全漏洞

2016年10月21日 12 阅读

发布日期：2012-05-02更新日期：2012-05-03受影响系统：HP Insight Management Agents 8.9HP Insight Management Agents 8.6HP Insight Management Agents 8.5不受影响系统：HP Insight Management Agents 9.0描述：--------------------------------------------------------...

HP SNMP Agents不明细节URI重定向漏洞

2016年10月21日 12 阅读

发布日期：2012-05-02更新日期：2012-05-03受影响系统：HP SNMP Agents 8.7HP SNMP Agents 8.0不受影响系统：HP SNMP Agents 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53340CVE ID: CVE-2012-2002HP SNMP Agen...

HP SNMP Agents不明细节跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-05-02更新日期：2012-05-03受影响系统：HP SNMP Agents 8.7HP SNMP Agents 8.0不受影响系统：HP SNMP Agents 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53338CVE ID: CVE-2012-2001HP SNMP Agen...

VMware多个产品多个内存破坏权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-05-03更新日期：2012-05-04受影响系统：VMWare VMWare Workstation 8.0.2VMWare VMWare Workstation 8.0.1VMWare Player 4.1.2VMWare Player 4.1.1VMWare Player 4.0.2VMWare Player 4.0.1VMWare Fusion 4.1.2VMWare Fusion 4.1.1 VMWare ESX 4.1VMW...

VMware ESX NFS报文远程代码执行漏洞

2016年10月21日 13 阅读

发布日期：2012-05-03更新日期：2012-05-04受影响系统：VMWare ESX 4.1VMWare ESX 4.0VMWare ESX 3.5VMWare ESXi 5.0VMWare ESXi 4.1VMWare ESXi 4.0VMWare ESXi 3.5描述：--------------------------------------------------------------------------------BUGTRAQ I...