Contao “field”远程SQL注入漏洞

2016年10月21日 13 阅读

发布日期：2012-06-15更新日期：2012-06-15受影响系统：Contao Contao 2.x描述：--------------------------------------------------------------------------------Contao是基于Web的开源内容管理系统，之前名为TYPOlight。Contao 2.11.3通过 "field" 参数传递到system/modules/backend/Ajax.p...

Rocket U2 UniData UniRPC命令执行漏洞

2016年10月21日 12 阅读

发布日期：2012-06-15更新日期：2012-06-15受影响系统：rocketsoftware Rocket U2 UniData 7.x描述：--------------------------------------------------------------------------------Rocket U2包含UniData和UniVerse两个扩充型关系型数据库，具有针对快速、经济、垂直应用开发的集成式开发环境。Rocket U2 U...

Dolphin Browser HD for Android信息泄露安全漏洞

2016年10月21日 12 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：Dolphin Browser Dolphin Browser HD for Android 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2635Dolphin Browser HD for Android是使用Android...

Nuked-Klan “eid”远程SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：Nuked-Klan Nuked-Klan SP4.x描述：--------------------------------------------------------------------------------Nuked Klan是一款用于"clans"的PHP网关程序。Nuked Klan SP4.5中存在SQL注入漏洞，通过"eid"参数传递到index.php （当"f...

iScripts EasyCreate “vuser_name” 脚本注入漏洞

2016年10月21日 12 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：iscripts iScripts EasyCreate 2.x描述：--------------------------------------------------------------------------------iScripts EasyCreate是在线网站构建工具，可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。iScripts EasyCreate ...

Simple Forum PHP “orderType＂和＂orderBy”远程SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：simpleforumphp simpleforumphp 2.x描述：--------------------------------------------------------------------------------Simple Forum PHP是制作网站论坛和讨论版的脚本，易于安装和管理。Simple Forum PHP在实现上存在两个漏洞，可被恶意用户利用执行SQ...

XnView FPX/ECW/RAS图像文件处理漏洞

2016年10月21日 14 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------XnView是一款浏览的图片查看器，支持多种图形格式。XnView 1.98.8之前版本在实现上存在多个安全漏洞，成功利用后可允许攻击者控制用户系统。1）在处理FlashPix图像时，Xf...

Linux 安全相关基础知识

2016年10月21日 12 阅读

当西方的“火焰”病毒开始流出时，你是否想到了如果加固自己的网络，保护自己的私有财产....此时网络的安全性显得多么重要，所以安全的基础知识， 我们不得不了解一下啦。这里我们简单的了解一下在linux上安全基础。基础概念理解：数据的加密与解密 数据的加密方式有对称加密和非对称较密 对称加密算法：简单的来说对称加密的收和发的双方都是用相同的密钥加密和解密。所以对称加密的速度较快，效率较高。常见的加密算法有DES，3DES等。 非对称加密算法：发信方和收信方...

Samsung AllShare HTTP标头处理拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：Samsung AllShare 2.x描述：--------------------------------------------------------------------------------AllShare软件可使PC运行许多AllShare服务，通过本地网络回放流可在PC和其他设备之间共享视频、图片和音乐。Samsung AllShare在处理HTTP标头时，libp...

Joomla！ Dione FileUploader模块任意文件上传漏洞

2016年10月21日 12 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：Joomla！ Maian Media 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ 1.0.1之前版本的Dione FileUploader模块在实现上存在安全漏洞，脚本modules/mo...

WordPress LB Mixed Slideshow插件任意文件上传漏洞

2016年10月21日 12 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：WordPress LB Mixed Slideshow Plugin 1.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自...

Joomla！ Maian Media组件任意文件上传漏洞

2016年10月21日 12 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：Joomla！ Maian Media 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ 1.5.8.4之前版本的Maian Media组件在实现上存在安全漏洞，脚本administrator/c...

Innominate mGuard弱熵密钥生成漏洞

2016年10月21日 12 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：Innominate mGuard 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3006mGuard是Innominate公司的一条产品线，包括防火墙和VPN网络安全设备。Innominate mGuard 7.5.0之前版本...

Symantec LiveUpdate Administrator不安全文件权限漏洞

2016年10月21日 12 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：Symantec LiveUpdate Administrator 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0304Symantecs LiveUpdate Administrator可对内容提供基础架构支持。Symant...

WordPress Automatic Plugin “q” SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：WordPress Automatic Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。Wo...

IBM WebSphere Application Server iehs跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-06-18更新日期：2012-06-19受影响系统：IBM Websphere Application Server 8.5.x描述：--------------------------------------------------------------------------------IBM WebSphere Application Server （WAS）是由IBM遵照开放标准开发并发行的一种应用服务器。IBM WebSph...

IE远程代码执行漏洞被利用 深度解析

2016年10月21日 12 阅读

微软公布了一个关键的ie漏洞，并在星期二发了修补补丁，但是这个漏洞已经被许多人利用。 该漏洞是编号为CVE - 2012 - 1875，被微软MS12-037补丁修补。 SophosLabs已多次试图利用该漏洞（Sophos产品检测它作为Exp / 20121875 - A）。 Cunningly-crafted JavaScript代码——它可以嵌入到web页面上，并强行攻击毫无戒备的网民——这已经在互联网上大肆流行。 同时，Metasploit...

Percona Server 再次澄清 MySQL 的安全漏洞问题

2016年10月21日 12 阅读

Percona Server 和 Percona XtraDB Cluster 和很多其他的 MySQL 变种一样，多多少少都会受到 MySQL/MariaDB 的 sql/password.c 中存在的登录密码漏洞的影响，之前的消息表明只有通过源码编译方式安装才会存在漏洞，但经过更多的实践表明，某些预编译的版本也存在漏洞，Percona 对此问题进行了调查，确定了以下几个问题：在某些硬件/虚拟化平台上的 64bit Ubuntu Oneiric （11....

SmallPICT不明细节跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：wap2 SmallPICT 2.x描述：--------------------------------------------------------------------------------SmallPICT是个公告板软件。SmallPICT 2.6在实现上存在跨站脚本执行漏洞，可被利用在用户浏览器会话中执行任意HTML和脚本代码。<*来源：Yuji Tounai ...

Bricolage多个XSS脚本执行和脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：Bricolage Bricolage 2.x描述：--------------------------------------------------------------------------------Bricolage是一个Web发布系统。Bricolage 2.0.0在CMS管理面板的实现上存在多个XSS和SQL注入漏洞，可被恶意用户利用执行XSS攻击。成功利用需要 "P...