Nagios XI跨站脚本执行和HTML注入漏洞

2016年10月21日 10 阅读

发布日期：2012-07-02更新日期：2012-07-03受影响系统：Nagios Nagios XI 2011R1.9Nagios Nagios XI描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54262Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。Nagi...

Microsoft IIS多个FTP命令请求远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-07-03更新日期：2012-07-04受影响系统：Microsoft IIS 7.5Microsoft IIS 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54276Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Micro...

OpenStack Nova内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-07-03更新日期：2012-07-04受影响系统：Ubuntu Linux 12.04 LTS i386Ubuntu Linux 12.04 LTS amd64Ubuntu Linux 11.10 i386Ubuntu Linux 11.10 amd64openstack Nova描述：---------------------------------------------------------------------------...

OpenStack Nova远程代码注入漏洞

2016年10月21日 10 阅读

发布日期：2012-07-03更新日期：2012-07-04受影响系统：Ubuntu Linux 12.04 LTS i386Ubuntu Linux 12.04 LTS amd64Ubuntu Linux 11.10 i386Ubuntu Linux 11.10 amd64openstack Nova描述：---------------------------------------------------------------------------...

libTIFF TIFF图形缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-07-03更新日期：2012-07-04受影响系统：LibTIFF LibTIFF 3.x不受影响系统：LibTIFF LibTIFF 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54270CVE ID: CVE-2012-2088LibTIFF是一个用来读写标签图像文件格式（简写为TI...

SpecView Web服务器目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2012-06-29更新日期：2012-07-04受影响系统：specview specview描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54243SpecView 是一种SCADA软件。SpecView在实现上存在目录遍历漏洞，远程攻击者可使用带有目录遍历序列的 （"../"）的请求，检索应用中的任...

389 Directory Server证书组远程拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-02-02更新日期：2012-07-05受影响系统：RedHat Linux Red Hat Enterprise Linux WorksRedHat Linux Red Hat Enterprise Linux ServeRedHat Linux Red Hat Enterprise Linux HPC NRedHat Linux Red Hat Enterprise Linux Deskt389 Directory Server 3...

WellinTech KingHistorian内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-07-03更新日期：2012-07-05受影响系统：Wellintech KingHistorian描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54282CVE ID: CVE-2012-2559WellinTech KingHistorian是实时数据库系统软件。WellinTech Kin...

Linux Kernel UDF文件系统本地缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-07-04更新日期：2012-07-05受影响系统：Linux kernel 3.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54279Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在两个错误，可被利用造成较高的CPU消耗，导致本地拒绝服务。1）在...

WellinTech KingView内存破坏和目录遍历漏洞

2016年10月21日 13 阅读

发布日期：2012-07-03更新日期：2012-07-05受影响系统：Wellintech KingView描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54280CVE ID: CVE-2012-1830,CVE-2012-1831,CVE-2012-1832,CVE-2012-2560Kingview是亚控公...

Asterisk声音邮件拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-07-05更新日期：2012-07-06受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 10.3.1Asterisk Asterisk 10.3.0Asterisk Asterisk 1.8.12.1Asterisk Asterisk 1.8.10.1描述：-------------------------------------------------------------------...

恶意程序同时现身苹果与谷歌应用商城

2016年10月21日 10 阅读

俄罗斯资讯安全厂商卡巴斯基实验室本周四（7月5日）透露有一款名为Find and Call的恶意程序同时登上了苹果的App Store与Google Play移动应用程序商店，该恶意程序会窃取用户的联系人名单并寄送垃圾短信，而这也是App Store上首次出现恶意程序，目前苹果与Google都已经移除该程序。Find and Call为一可搜索用户联系人名单并拨打电话的俄罗斯语言的程序，卡巴斯基实验室是在收到俄罗斯移动厂商的通知后展开调查。安全专家Deni...

Cyberoam DPI安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-07-04更新日期：2012-07-06受影响系统：cyberoam DPI描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54291CVE ID: CVE-2012-3372Cyberoam UTM设备具有多种安全功能的同一平台，包括防火墙、VPN、IPS、杀毒程序、反垃圾邮件、Web过滤、宽带...

RSA Access Manager Server会话重放安全限制绕过漏洞

2016年10月21日 13 阅读

发布日期：2012-07-04更新日期：2012-07-06受影响系统：RSA Security Access Manager Server 6.xRSA Security Access Manager Agent 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54301CVE ID: CVE-2012-22...

VTE远程转义序列拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-07-03更新日期：2012-07-06受影响系统：RedHat Fedora 17RedHat Fedora 16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54281CVE ID: CVE-2012-2738VTE是虚拟终端环境。VTE在实现上存在安全漏洞，可允许攻击者造成受影响应用消耗大...

Solar FTP Server 拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-07-05更新日期：2012-07-06受影响系统：Solar FTP Server Solar FTP Server 2.2Solar FTP Server Solar FTP Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54306Solar FTP Server是个人FTP服务...

新 Android 病毒 MMarketPay.A 超过 10 手机感染

2016年10月21日 11 阅读

一种名为 MMarketPay.A 的新型手机病毒已经在中国传播，目前已有大约 10 万台手机感染，涉及国内的 9 个应用商店。这个病毒是由 TrustGo 发现的并将其命名为 ‘MMarketPay.A’ — 该恶意软件会自动从国内的应用商店（M-Market）购买软件。而且 TrustGo 提供证据表明下列第三方的应用商店的应用已经受影响： nDuoa,GFan,AppChina,LIQU,ANFONE,Soft.3g.cn,TalkPhone和 AZ...

创建高安全性PHP网站的几个实用要点

2016年10月21日 10 阅读

大家都知道PHP已经是当前最流行的Web应用编程语言了。但是也与其他脚本语言一样，PHP也有几个很危险的安全漏洞。所以在这篇教学文章中，我们将大致看看几个实用的技巧来让你避免一些常见的PHP安全问题。技巧1：使用合适的错误报告 一般在开发过程中，很多程序员总是忘了制作程序错误报告，这是极大的错误，因为恰当的错误报告不仅仅是最好的调试工具，也是极佳的安全漏洞检测工具，这能让你把应用真正上线前尽可能找出你将会遇到的问题。 当然也有很多方式去启用错误报告。比如在...

Nginx Naxsi模块任意文件泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-07-06更新日期：2012-07-09受影响系统：Nginx Nginx 0.x描述：--------------------------------------------------------------------------------nginx是一款使用非常广泛的高性能Web服务器。nginx 0.46-1之前版本的Naxsi模块中存在安全漏洞，naxsi-ui/ nx_extract.py没有正确验证某些输入即用于读取文...

Asterisk不完整改变会话事务拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-07-05更新日期：2012-07-09受影响系统：Asterisk Asterisk 10.x Asterisk Asterisk 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54327Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk的改变会...