Horde IMP Webmail客户端多个跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-05-09更新日期：2012-05-31受影响系统：Horde IMP < 5.0.21Horde Groupware Webmail Edition < 4.0.8不受影响系统：Horde IMP 5.0.21Horde Groupware Webmail Edition 4.0.8描述：--------------------------------------------------------------------...

Rails 3.0 及以后版本存在 SQL 注入漏洞

2016年10月21日 10 阅读

Ruby on Rails 报 SQL 注入漏洞 （CVE-2012-2661），版本涉及 3.0 以及以后的版本，所影响的版本包括：影响的版本: 3.0.0 and ALL later versions 未受影响的版本: 2.3.14 已修复的版本: 3.2.4, 3.1.5, 3.0.13例如使用如下的方法会受影响： Post.where（:id => params[:id]）.all修复的方法：将下面代码 Post.where（:id =&...

GIMP GIF图形缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2012-05-31更新日期：2012-06-01受影响系统：GIMP GIMP 2.6.x不受影响系统：GIMP GIMP 2.8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53741CVE（CAN） ID: CVE-2012-2763GIMP是GNU Image Manipulation Pro...

Ruby on Rails活动记录SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-05-31更新日期：2012-06-01受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.2.4Ruby on Rails Ruby on Rails 3.1.5Ruby on Rails Ruby on Rails 3.0.13描述：-----------------------------------------------------...

IBM WebSphere Application 7.0.0.23 Snoop Servlet信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-06-01更新日期：2012-06-04受影响系统：IBM Websphere Application Server 8.0IBM Websphere Application Server 7.0IBM Websphere Application Server 6.1不受影响系统：IBM Websphere Application Server 8.0.0.4IBM Websphere Application Server 7.0.0....

IrfanView Formats PlugIn TTF文件缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-06-01更新日期：2012-06-04受影响系统：IrfanView Formats Plug-in 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53756IrfanView是一款快速、免费的图像查看器、浏览器、转换器。FORMATS插件可允许IrfanView读取不常见图形格式。Ir...

Ruby on Rails嵌套查询参数SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-05-31更新日期：2012-06-04受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.2.4Ruby on Rails Ruby on Rails 3.1.5Ruby on Rails Ruby on Rails 3.0.13描述：-----------------------------------------------------...

中国电信900个网络管理员账号被黑客盗取

2016年10月21日 10 阅读

6月4日消息，据PCWorld报道，黑客团体Swagger Security或称SwaggSec声称，已攻破了华纳兄弟和中国电信的网络，并发布了相关文件和公布了登录证书。SwaggSec周日在文件共享网站Pastebin上宣布这次攻击事件，并在海盗湾（Pirate Bay）上提供了这些文件的链接。年初SwaggSec曾声称盗取了代工制造商富士康订单系统的用户名和密码，此后该团体一直很活跃。SwaggSec称，其获取的中国电信数据为900个该公司网络管理员的...

WebKit跨站脚本执行过滤器安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-06-02更新日期：2012-06-05受影响系统：Google Chrome 18.0.1025.162WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit ...

Pidgin XMPP协议文件传输请求处理远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-05-06更新日期：2012-06-05受影响系统：Pidgin Pidgin <2.10.4不受影响系统：Pidgin Pidgin 2.10.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53706CVE ID: CVE-2012-2214Pidgin是一款多合一世界主流即时通讯软件...

Microsoft Windows数字证书欺骗漏洞

2016年10月21日 11 阅读

发布日期：2012-06-03更新日期：2012-06-05受影响系统：Microsoft Windows XP Microsoft Server 2008 Microsoft Windows 7 Microsoft Server 2003描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53760Microsoft ...

PHP 5.3.10多个拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-06-03更新日期：2012-06-05受影响系统：PHP PHP 5.3.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53763PHP是一种HTML内嵌式的语言，PHP与微软的ASP颇有几分相似，都是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，现在被很多的网...

Hexamail Server邮件体HTML注入漏洞

2016年10月21日 10 阅读

发布日期：2012-06-04更新日期：2012-06-05受影响系统：Hexamail Hexamail Server 4.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53769Hexamail Server是一款高级的邮件服务器，支持所有的标准邮件协议。Hexamail Server 4.4.5在邮件体...

ISC BIND 9 DNS资源记录处理远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-06-04更新日期：2012-06-05受影响系统：ISC BIND 9.9.xISC BIND 9.3.xISC BIND 9.2.xISC BIND 9.2.xISC BIND 9.8.xISC BIND 9.7.xISC BIND 9.6.xISC BIND 9.5.xISC BIND 9.4.xISC BIND 9.3.x描述：---------------------------------------------------...

Mozilla Firefox SeaMonkey和Thunderbird本地权限提升漏洞（CVE-2012-1942）

2016年10月21日 10 阅读

发布日期：2012-06-05更新日期：2012-06-06受影响系统：Mozilla Firefox < 13.0Mozilla Thunderbird < 13.0Mozilla SeaMonkey < 2.10不受影响系统：Mozilla Firefox 13.0Mozilla Thunderbird 13.0Mozilla SeaMonkey 2.10描述：-------------------------------------...

Mozilla Firefox SeaMonkey和Thunderbird本地权限提升漏洞（CVE-2012-1943）

2016年10月21日 10 阅读

发布日期：2012-06-05更新日期：2012-06-06受影响系统：Mozilla Firefox < 13.0Mozilla Thunderbird < 13.0Mozilla SeaMonkey < 2.10不受影响系统：Mozilla Firefox 13.0Mozilla Thunderbird 13.0Mozilla SeaMonkey 2.10描述：-------------------------------------...

Mozilla Firefox SeaMonkey和Thunderbird释放后重用漏洞（CVE-2012-1940）

2016年10月21日 10 阅读

发布日期：2012-06-05更新日期：2012-06-06受影响系统：Mozilla Firefox < 13.0Mozilla Thunderbird < 13.0Mozilla SeaMonkey < 2.10不受影响系统：Mozilla Firefox 13.0Mozilla Thunderbird 13.0Mozilla SeaMonkey 2.10描述：-------------------------------------...

Mozilla Firefox SeaMonkey和Thunderbird内存破坏漏洞（CVE-2012-1938）

2016年10月21日 10 阅读

发布日期：2012-06-05更新日期：2012-06-06受影响系统：Mozilla Firefox < 13.0Mozilla Thunderbird < 13.0Mozilla SeaMonkey < 2.10不受影响系统：Mozilla Firefox 13.0Mozilla Thunderbird 13.0Mozilla SeaMonkey 2.10描述：-------------------------------------...

Mozilla Firefox SeaMonkey和Thunderbird堆缓冲区溢出漏洞（CVE-2012-1941）

2016年10月21日 10 阅读

发布日期：2012-06-05更新日期：2012-06-06受影响系统：Mozilla Firefox < 13.0Mozilla Thunderbird < 13.0Mozilla SeaMonkey < 2.10不受影响系统：Mozilla Firefox 13.0Mozilla Thunderbird 13.0Mozilla SeaMonkey 2.10描述：-------------------------------------...

Mozilla Firefox SeaMonkey和Thunderbird释放后重用远程代码执行漏洞（CVE-2012-1946）

2016年10月21日 10 阅读

发布日期：2012-06-05更新日期：2012-06-06受影响系统：Mozilla Firefox < 13.0Mozilla Thunderbird < 13.0Mozilla SeaMonkey < 2.10不受影响系统：Mozilla Firefox 13.0Mozilla Thunderbird 13.0Mozilla SeaMonkey 2.10描述：-------------------------------------...