iScripts EasyCreate “vuser_name” 脚本注入漏洞

2016年10月21日 10 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：iscripts iScripts EasyCreate 2.x描述：--------------------------------------------------------------------------------iScripts EasyCreate是在线网站构建工具，可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。iScripts EasyCreate ...

Simple Forum PHP “orderType＂和＂orderBy”远程SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：simpleforumphp simpleforumphp 2.x描述：--------------------------------------------------------------------------------Simple Forum PHP是制作网站论坛和讨论版的脚本，易于安装和管理。Simple Forum PHP在实现上存在两个漏洞，可被恶意用户利用执行SQ...

XnView FPX/ECW/RAS图像文件处理漏洞

2016年10月21日 12 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------XnView是一款浏览的图片查看器，支持多种图形格式。XnView 1.98.8之前版本在实现上存在多个安全漏洞，成功利用后可允许攻击者控制用户系统。1）在处理FlashPix图像时，Xf...

Linux 安全相关基础知识

2016年10月21日 10 阅读

当西方的“火焰”病毒开始流出时，你是否想到了如果加固自己的网络，保护自己的私有财产....此时网络的安全性显得多么重要，所以安全的基础知识， 我们不得不了解一下啦。这里我们简单的了解一下在linux上安全基础。基础概念理解：数据的加密与解密 数据的加密方式有对称加密和非对称较密 对称加密算法：简单的来说对称加密的收和发的双方都是用相同的密钥加密和解密。所以对称加密的速度较快，效率较高。常见的加密算法有DES，3DES等。 非对称加密算法：发信方和收信方...

Samsung AllShare HTTP标头处理拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：Samsung AllShare 2.x描述：--------------------------------------------------------------------------------AllShare软件可使PC运行许多AllShare服务，通过本地网络回放流可在PC和其他设备之间共享视频、图片和音乐。Samsung AllShare在处理HTTP标头时，libp...

Joomla！ Dione FileUploader模块任意文件上传漏洞

2016年10月21日 10 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：Joomla！ Maian Media 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ 1.0.1之前版本的Dione FileUploader模块在实现上存在安全漏洞，脚本modules/mo...

WordPress LB Mixed Slideshow插件任意文件上传漏洞

2016年10月21日 10 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：WordPress LB Mixed Slideshow Plugin 1.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自...

Joomla！ Maian Media组件任意文件上传漏洞

2016年10月21日 10 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：Joomla！ Maian Media 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ 1.5.8.4之前版本的Maian Media组件在实现上存在安全漏洞，脚本administrator/c...

Innominate mGuard弱熵密钥生成漏洞

2016年10月21日 10 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：Innominate mGuard 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3006mGuard是Innominate公司的一条产品线，包括防火墙和VPN网络安全设备。Innominate mGuard 7.5.0之前版本...

Symantec LiveUpdate Administrator不安全文件权限漏洞

2016年10月21日 10 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：Symantec LiveUpdate Administrator 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0304Symantecs LiveUpdate Administrator可对内容提供基础架构支持。Symant...

WordPress Automatic Plugin “q” SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：WordPress Automatic Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。Wo...

IBM WebSphere Application Server iehs跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：IBM Websphere Application Server 8.5.x描述：--------------------------------------------------------------------------------IBM WebSphere Application Server （WAS）是由IBM遵照开放标准开发并发行的一种应用服务器。IBM WebSph...

IE远程代码执行漏洞被利用 深度解析

2016年10月21日 10 阅读

微软公布了一个关键的ie漏洞，并在星期二发了修补补丁，但是这个漏洞已经被许多人利用。 该漏洞是编号为CVE - 2012 - 1875，被微软MS12-037补丁修补。 SophosLabs已多次试图利用该漏洞（Sophos产品检测它作为Exp / 20121875 - A）。 Cunningly-crafted JavaScript代码——它可以嵌入到web页面上，并强行攻击毫无戒备的网民——这已经在互联网上大肆流行。 同时，Metasploit...

Percona Server 再次澄清 MySQL 的安全漏洞问题

2016年10月21日 10 阅读

Percona Server 和 Percona XtraDB Cluster 和很多其他的 MySQL 变种一样，多多少少都会受到 MySQL/MariaDB 的 sql/password.c 中存在的登录密码漏洞的影响，之前的消息表明只有通过源码编译方式安装才会存在漏洞，但经过更多的实践表明，某些预编译的版本也存在漏洞，Percona 对此问题进行了调查，确定了以下几个问题：在某些硬件/虚拟化平台上的 64bit Ubuntu Oneiric （11....

SmallPICT不明细节跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：wap2 SmallPICT 2.x描述：--------------------------------------------------------------------------------SmallPICT是个公告板软件。SmallPICT 2.6在实现上存在跨站脚本执行漏洞，可被利用在用户浏览器会话中执行任意HTML和脚本代码。<*来源：Yuji Tounai ...

Bricolage多个XSS脚本执行和脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：Bricolage Bricolage 2.x描述：--------------------------------------------------------------------------------Bricolage是一个Web发布系统。Bricolage 2.0.0在CMS管理面板的实现上存在多个XSS和SQL注入漏洞，可被恶意用户利用执行XSS攻击。成功利用需要 "P...

IBM Lotus Notes “notes” URI处理器漏洞

2016年10月21日 10 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：IBM Lotus Notes 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2174IBM Lotus Notes是桌面客户端，为用户提供了单点访问功能，有助于他们创建、查询和共享知识，与团队协作，以及采取相应措施。IBM L...

WordPress Sitemile Auctions插件任意文件上传漏洞

2016年10月21日 11 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：WordPress Sitemile Auctions Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己...

LibTIFF “tiff2pdf”整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：LibTIFF LibTIFF 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2113LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。这个库还包含一些命令行工具用来处理TIFF文件。它以源代码方式分发，并且可...

PHPAccounts SQL注入和任意文件上传漏洞

2016年10月21日 10 阅读

发布日期：2012-06-11更新日期：2012-06-21受影响系统：phpaccounts phpaccounts描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53920PHPAccounts是针对小型企业、自由职业者、咨询公司的简单的基于Web的账号应用。PHPAccounts中存在SQL注入漏洞和任意文件上...