新 Android 病毒 MMarketPay.A 超过 10 手机感染

2016年10月21日 13 阅读

一种名为 MMarketPay.A 的新型手机病毒已经在中国传播，目前已有大约 10 万台手机感染，涉及国内的 9 个应用商店。这个病毒是由 TrustGo 发现的并将其命名为 ‘MMarketPay.A’ — 该恶意软件会自动从国内的应用商店（M-Market）购买软件。而且 TrustGo 提供证据表明下列第三方的应用商店的应用已经受影响： nDuoa,GFan,AppChina,LIQU,ANFONE,Soft.3g.cn,TalkPhone和 AZ...

创建高安全性PHP网站的几个实用要点

2016年10月21日 12 阅读

大家都知道PHP已经是当前最流行的Web应用编程语言了。但是也与其他脚本语言一样，PHP也有几个很危险的安全漏洞。所以在这篇教学文章中，我们将大致看看几个实用的技巧来让你避免一些常见的PHP安全问题。技巧1：使用合适的错误报告 一般在开发过程中，很多程序员总是忘了制作程序错误报告，这是极大的错误，因为恰当的错误报告不仅仅是最好的调试工具，也是极佳的安全漏洞检测工具，这能让你把应用真正上线前尽可能找出你将会遇到的问题。 当然也有很多方式去启用错误报告。比如在...

Nginx Naxsi模块任意文件泄露漏洞

2016年10月21日 14 阅读

发布日期：2012-07-06更新日期：2012-07-09受影响系统：Nginx Nginx 0.x描述：--------------------------------------------------------------------------------nginx是一款使用非常广泛的高性能Web服务器。nginx 0.46-1之前版本的Naxsi模块中存在安全漏洞，naxsi-ui/ nx_extract.py没有正确验证某些输入即用于读取文...

Asterisk不完整改变会话事务拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-05更新日期：2012-07-09受影响系统：Asterisk Asterisk 10.x Asterisk Asterisk 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54327Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk的改变会...

Apache Sling拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-06更新日期：2012-07-09受影响系统：Apache Group Sling描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54341CVE ID: CVE-2012-2138Apache Sling是Java平台上的开源Web框架，在JCR内容库上创建面向内容的应用。Apache S...

Apache Sling @CopyFrom拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-09更新日期：2012-07-10受影响系统：Apache Group Sling 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2138Apache Sling是Java平台上的开源Web框架，在JCR内容库上创建面向内容的应用。Apache Sling 2.1.2之前版...

Check Point Abra安全限制绕过和信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-07-07更新日期：2012-07-10受影响系统：Check Point Software Abra描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54360Check Point Abra可把一台普通PC变为受到全面保护的公司电脑。用户使用Abra，可随时随地、不论离线或在线，通过虚拟专用网（...

Apache Hadoop信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2012-07-06更新日期：2012-07-10受影响系统：Apache Group Hadoop描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54358CVE ID: CVE-2012-3376Hadoop是Apache软件基金会所研发的开放源码并行运算编程工具和分散式档案系统。Apache Hado...

Microsoft IE属性移除远程代码执行漏洞 （MS12-044）

2016年10月21日 14 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Internet Explorer描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1524Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer访问已...

libvirt多个本地安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-06-20更新日期：2012-07-10受影响系统：RedHat Enterprise Linux Workstation Optional 6RedHat Enterprise Linux Workstation 6RedHat Enterprise Linux Server Optional 6RedHat Enterprise Linux Server 6RedHat Enterprise Linux HPC Node Optio...

新型Java恶意软件可攻击OS X/Windows/Linux

2016年10月21日 13 阅读

据国外媒体出现，本周安全公司F-Secure发现了一种新的基于浏览器的跨平台恶意软件，它允许黑客远程访问任何一台运行OS X、Windows以及Linux的计算机。 这款新型后门恶意软件依赖社交工程来“欺骗”用户，让他们运行一个Java Archive文件。其跨平台设计很独特，用户同意运行上述Java Archive文件之后，该恶意软件会偷偷检测设备运行的操作系统。如果设备运行的是OS X系统，那么它就会通过8080端口远程链接到IP地址，获得更多执行代...

MSXML未初始化内存破坏漏洞 （MS12-043）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1889Microsoft XML核心服务（MSXML）允许使用JScript、VBScript和Microsoft Visual Studio 6.0的...

Microsoft IE缓存对象远程代码执行漏洞 （MS12-044）

2016年10月21日 14 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54293CVE ID: CVE-2012-1522Microsoft Interne...

Microsoft数据访问组件ADO缓存值堆溢出RCE远程代码执行漏洞 （MS12-045）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows 7Microsoft Windows Microsoft Windows XP ProfessionalMicrosoft Windows XP Home EditionMicrosoft Windows VistaMicrosoft Windows Storage Server 2003Microsoft Windows Server 2008Mi...

Visual Basic for Applications不安全库加载漏洞 （MS12-046）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Office 2010 （64-bit edition） SP1Microsoft Office 2010 （64-bit edition） 0Microsoft Office 2010 （32-bit edition） 0Microsoft Office （32-bit edition） SP1Microsoft Office 2003 SP3Microsoft ...

Windows内核模式驱动程序键盘布局本地权限提升漏洞 （MS12-047）

2016年10月21日 13 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows XP Service Pack 3 0Microsoft Windows XP Professional x64 Edition SMicrosoft Windows Vista x64 Edition SP2Microsoft Windows Vista SP2Microsoft Windows Server 2008 R2 x64 SP1Micr...

Windows内核模式驱动程序Win32k不正确类型处理漏洞 （MS12-047）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows XP Service Pack 3 0Microsoft Windows XP Professional x64 Edition SMicrosoft Windows Vista x64 Edition SP2Microsoft Windows Vista SP2Microsoft Windows Server 2008 R2 x64 SP1Micr...

Windows文件/目录名称处理 Shell命令注入漏洞 （MS12-048）

2016年10月21日 13 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows 7Microsoft Windows Microsoft Windows XP ProfessionalMicrosoft Windows XP Home EditionMicrosoft Windows VistaMicrosoft Windows Storage Server 2003Microsoft Windows Server 2003 W...

TLS协议CBC模式信息泄露漏洞 （MS12-049）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows 7Microsoft Windows Microsoft Windows XP ProfessionalMicrosoft Windows XP Home EditionMicrosoft Windows VistaMicrosoft Windows Storage Server 2003Microsoft Windows Server 2008Mi...

SharePoint HTML代码注入漏洞 （MS12-050）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft SharePoint Server 2010Microsoft SharePoint Foundation 2010 SP1Microsoft SharePoint Foundation 2010Microsoft InfoPath 2010Microsoft InfoPath 2007 SP2描述：---------------------------------...