PHP-CGI远程任意代码执行漏洞

2016年10月21日 10 阅读

PHP-CGI远程任意代码执行漏洞发布日期：2012-05-03更新日期：2012-05-04受影响系统：PHP PHP描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1823PHP是一种HTML内嵌式的语言，PHP与微软的ASP颇有几分相似，都是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有...

Adobe Flash Player对象类型混淆远程代码执行漏洞（CVE-2012-0779）

2016年10月21日 10 阅读

发布日期：2012-05-04更新日期：2012-05-07受影响系统：Adobe Flash Player 11.xAdobe Flash Player 10.x不受影响系统：Adobe Flash Player 11.2.202.235Adobe Flash Player 11.1.115.8Adobe Flash Player 11.1.111.9描述：-------------------------------------------------...

IBM AIX “getpwnam（）” LDAP过滤权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-05-04更新日期：2012-05-07受影响系统：IBM AIX 7.xIBM AIX 6.xIBM AIX 5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0745AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX LDAP身份验证内的"...

VLC Media Player MMS流栈缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-05-03更新日期：2012-05-07受影响系统：VideoLAN VLC Media Player 2.x不受影响系统：VideoLAN VLC Media Player 2.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53391CVE ID: CVE-2012-1775VLC Me...

Android SQLite Journal信息泄露漏洞（CVE-2011-3901）

2016年10月21日 12 阅读

发布日期：2012-05-03更新日期：2012-05-08受影响系统：Open Handset Alliance Open Handset Alliance Android 2.3.7不受影响系统：Open Handset Alliance Open Handset Alliance Android 4.0.1描述：----------------------------------------------------------------------...

WebKit不明细节内存破坏漏洞（CVE-2012-0672）

2016年10月21日 10 阅读

发布日期：2012-05-07更新日期：2012-05-08受影响系统：WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit r51295WebKit Open Source Project WebKit ...

Pidgin MSN功能拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-05-06更新日期：2012-05-08受影响系统：Pidgin Pidgin 2.x不受影响系统：Pidgin Pidgin 2.10.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53400Pidgin是一款多合一世界主流即时通讯软件集成工具。Pidgin在实现上存在安全漏洞，可被恶意用户...

EMC Documentum IRM Server多个拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-05-08更新日期：2012-05-08受影响系统：EMC EMC IRM License Server <= 4.6.1.1995描述：--------------------------------------------------------------------------------IRM服务器是安全服务器，包含存储了用户访问受保护内容所需的加密密钥的数据库。EMC Documentum IRM Server在实现上...

Apple Mac OS X FileVault纯文本密码本地安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-05-07更新日期：2012-05-08受影响系统：Apple MacOS X 10.7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53402Mac OS是一套运行于苹果的Macintosh系列电脑上的操作系统。在使用"Legacy FileVault"时，FileVault中启用了调试开...

PHP目录遍历漏洞（CVE-2012-1172）

2016年10月21日 10 阅读

发布日期：2012-05-07更新日期：2012-05-08受影响系统：PHP PHP 5.3.x不受影响系统：PHP PHP 5.4.1PHP PHP 5.3.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53403CVE ID: CVE-2012-1172PHP是一种HTML内嵌式的语言，PHP与微软的AS...

Linux Kernel HFS Plus文件系统本地缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-05-07更新日期：2012-05-08受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53401Hierarchical File System （HFS）是苹果公司开发的文件系统。Linux Kernel（版本3.x <= 3.3.4及2....

微软发布.NET Framework等产品中23个安全漏洞

2016年10月21日 10 阅读

本周二，微软发布了5月份补丁集，修复了超过23个漏洞，涉及的产品包括Office、Windows、.NET Framework和Silverlight等。 微软提醒用户注意MS12-034补丁，该补丁修复了10个不同的安全漏洞，其中3个漏洞已经被公开。详细信息如下：引用MS12-034：该安全更新修复了Office、Windows、.NET Framework和Microsoft Silverlight产品中的3个已被公开的漏洞和7个未公开的漏洞。如果用户...

黑客公布5.5万笔 Twitter 用户帐号及密码

2016年10月21日 10 阅读

Twitter于声明中指出，黑客所公布的使用者账号或密码中，有超过2万笔是重复的，而且含有许多已被该站停权的垃圾账号，还有许多账号与密码是不相符等。上周有黑客透过Pastebin网站公布了逾5.5万笔Twitter用户的账号与密码，但Twitter表示这当中有许多资料是无用的。由于这批使用者名单实在是太长了，因此黑客在Pastebin上必须要分成五篇文章才贴得完。这群黑客宣称来自Anonymous黑客组织，而且已骇进Twitter的服务器。Twitter则...

Adobe Illustrator 多个内存破坏漏洞（APSB12-10）

2016年10月21日 10 阅读

发布日期：2012-05-08更新日期：2012-05-09受影响系统：Adobe Illustrator CS5.5Adobe Illustrator CS5Adobe Illustrator CS4Adobe Illustrator CS3Adobe Illustrator CS2Adobe Illustrator CS不受影响系统：Adobe Illustrator CS6描述：------------------------------------...

MyBB 1.6.7之前版本多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-05-08更新日期：2012-05-09受影响系统：MyBB MyBB 1.6.xMyBB MyBB 1.4.x不受影响系统：MyBB MyBB 1.6.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53417MyBB是一款流行的Web论坛程序。MyBB 1.6.7之前版本在实现上存在多个安全...

HP Performance Insight多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-05-08更新日期：2012-05-09受影响系统：HP Performance Insight 5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2007,CVE-2012-2008,CVE-2012-2009HP Performance Insight软件用于收集、汇集和集中性能...

Adobe Flash Professional缓冲区溢出漏洞（apsb12-12）

2016年10月21日 10 阅读

发布日期：2012-05-08更新日期：2012-05-09受影响系统：Adobe Flash CS5 Professional 11.5.1.349Adobe Flash CS5 Professional 0Adobe Flash CS4 Professional 0Adobe Flash CS3 Professional 0不受影响系统：Adobe Flash CS6 Professional 0描述：-------------------------...

Adobe Photoshop远程缓冲区溢出漏洞（APSB12-13）

2016年10月21日 10 阅读

发布日期：2012-05-08更新日期：2012-05-09受影响系统：Adobe Photoshop CS5.5 0Adobe Photoshop CS5.1Adobe Photoshop CS5 12.0.4 Adobe Photoshop CS5 12.0.3 Adobe Photoshop CS5 12.0.2 Adobe Photoshop CS5 12.0.1 Adobe Photoshop CS5不受影响系统：Adobe Photoshop ...

Adobe Shockwave Player多个不明细节内存破坏漏洞（APSB12-13）

2016年10月21日 10 阅读

发布日期：2012-05-08更新日期：2012-05-09受影响系统：Adobe Shockwave Player 11.x不受影响系统：Adobe Shockwave Player 11.6.4.634描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53420CVE ID: CVE-2012-2029,CVE-2...

SAP NetWeaver远程代码执行和拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-05-08更新日期：2012-05-09受影响系统：SAP NetWeaver 7.0 EHP2SAP NetWeaver 7.0 EHP1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53424CVE ID: CVE-2011-1517,CVE-2012-2511,CVE-2012-2512,...