IBM Lotus Notes “notes” URI处理器漏洞

2016年10月21日 12 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：IBM Lotus Notes 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2174IBM Lotus Notes是桌面客户端，为用户提供了单点访问功能，有助于他们创建、查询和共享知识，与团队协作，以及采取相应措施。IBM L...

WordPress Sitemile Auctions插件任意文件上传漏洞

2016年10月21日 13 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：WordPress Sitemile Auctions Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己...

LibTIFF “tiff2pdf”整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-06-19更新日期：2012-06-20受影响系统：LibTIFF LibTIFF 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2113LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。这个库还包含一些命令行工具用来处理TIFF文件。它以源代码方式分发，并且可...

PHPAccounts SQL注入和任意文件上传漏洞

2016年10月21日 12 阅读

发布日期：2012-06-11更新日期：2012-06-21受影响系统：phpaccounts phpaccounts描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53920PHPAccounts是针对小型企业、自由职业者、咨询公司的简单的基于Web的账号应用。PHPAccounts中存在SQL注入漏洞和任意文件上...

Joomla！ Alphacontent组件‘limitstart’参数SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-06-10更新日期：2012-06-23受影响系统：Joomla！ Joomla！描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53942Joomla！ 是一款开放源码的内容管理系统（CMS）。 Joomla！中的Alphacontent组件中存在SQL注入漏洞，该漏洞源于未对用户提供的数据充分...

webSPELL Dailyinput Movie-Addon ‘portal’参数SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-06-10更新日期：2012-06-24受影响系统：webSPELL webSPELL描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53904webSPELL是一款基于WEB的内容管理程序。 webSPELL dailyinput Movie-addon中存在SQL注入漏洞，该漏洞源于未对用户提...

APT apt-key net-update密钥导入安全漏洞（CVE-2012-0954）

2016年10月21日 12 阅读

发布日期：2012-06-16更新日期：2012-06-21受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 12.04 LTSUbuntu Ubuntu 11.10Ubuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTS描述：--------------------------------------------------------------------------------CVE I...

APT apt-key net-update密钥导入安全漏洞（CVE-2012-3587）

2016年10月21日 12 阅读

发布日期：2012-06-16更新日期：2012-06-21受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 12.04 LTSUbuntu Ubuntu 11.10Ubuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTS描述：--------------------------------------------------------------------------------CVE I...

Microsoft IIS身份验证绕过和源代码泄露漏洞

2016年10月21日 13 阅读

发布日期：2012-06-11更新日期：2012-06-25受影响系统：Microsoft IIS 7.5Microsoft IIS 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53906Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Micro...

Intel CPU硬件本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-06-12更新日期：2012-06-25受影响系统：FreeBSD FreeBSD 8.2FreeBSD FreeBSD 8.1FreeBSD FreeBSD 7.4NetBSD NetBSD 5.1NetBSD NetBSD 5.0NetBSD NetBSD 4.1NetBSD NetBSD 4.0XenSource Xen 4.1.2XenSource Xen 4.1.1XenSource Xen 4.0Microsoft Wind...

IBM DB2 DRDA模块拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-06-05更新日期：2012-06-25受影响系统：IBM DB2 9.7 Fix Pack 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53873CVE ID: CVE-2012-2180IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可...

Eaton Network Shutdown模块多个信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-06-21更新日期：2012-06-25受影响系统：Eaton Network Shutdown Module描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54162Network Shutdown Module是EATON公司MGE办公保护系统中用于安全关机的软件。 Network Shutd...

Eaton Network Shutdown模块任意PHP代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-06-21更新日期：2012-06-25受影响系统：Eaton Network Shutdown Module描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54161Network Shutdown Module是EATON公司MGE办公保护系统中用于安全关机的软件。 Network Shutd...

OpenStack Compute （Nova）安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-06-08更新日期：2012-06-25受影响系统：RedHat Fedora 16Ubuntu Linux 12.04 LTS i386Ubuntu Linux 12.04 LTS amd64Ubuntu Linux 11.10 i386Ubuntu Linux 11.10 amd64描述：-------------------------------------------------------------------------...

VMware主机产品内存破坏和拒绝服务漏洞（CVE-2012-3288）

2016年10月21日 12 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：VMWare VMWare Workstation 8.0.2 VMWare VMWare Workstation 8.0.1 VMWare VMWare Workstation 7.13VMWare VMWare Workstation 7.1.5 VMWare VMWare Workstation 7.1.4 Build 385536VMWare VMWare Workstatio...

VMware主机产品内存破坏和拒绝服务漏洞（CVE-2012-3289）

2016年10月21日 12 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：VMWare VMWare Workstation 8.0.2 VMWare VMWare Workstation 8.0.1 VMWare VMWare Workstation 7.13VMWare VMWare Workstation 7.1.5 VMWare VMWare Workstation 7.1.4 Build 385536VMWare VMWare Workstatio...

Asterisk SCCP Skinny Channel驱动程序拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 10.3.1Asterisk Asterisk 10.3.0Asterisk Asterisk 10.2.1Asterisk Asterisk 10.2.0Asterisk Asterisk 10.0.1 Asterisk Asterisk 10.0描述：------------------------...

Opera Web Browser 11.65之前版本多个漏洞

2016年10月21日 12 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：Opera Software Opera Web Browser 9.xOpera Software Opera Web Browser 11.xOpera Software Opera Web Browser 10.x描述：--------------------------------------------------------------------------------B...

Edimax IC-3030iWn UDP报文密码信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2012-06-14更新日期：2012-06-26受影响系统：Edimax IC-3030iWn描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54006Edimax IC-3030iWn是网络监控器。Edimax IC-3030iWn没有正确地身份验证机制，通过发送凭证到客户端进行身份验证，可被利用泄露管...

ZTE Score M sync_agent硬编码密码安全漏洞

2016年10月21日 12 阅读

ZTE Score M sync_agent硬编码密码安全漏洞发布日期：2012-06-19更新日期：2012-06-26受影响系统：ZTE Score M描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2949ZTE Score M是Android智能机。ZTE Score M允许使用硬编码ztex160...