Apache Sling拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-07-06更新日期：2012-07-09受影响系统：Apache Group Sling描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54341CVE ID: CVE-2012-2138Apache Sling是Java平台上的开源Web框架，在JCR内容库上创建面向内容的应用。Apache S...

Apache Sling @CopyFrom拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-07-09更新日期：2012-07-10受影响系统：Apache Group Sling 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2138Apache Sling是Java平台上的开源Web框架，在JCR内容库上创建面向内容的应用。Apache Sling 2.1.2之前版...

Check Point Abra安全限制绕过和信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-07-07更新日期：2012-07-10受影响系统：Check Point Software Abra描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54360Check Point Abra可把一台普通PC变为受到全面保护的公司电脑。用户使用Abra，可随时随地、不论离线或在线，通过虚拟专用网（...

Apache Hadoop信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-07-06更新日期：2012-07-10受影响系统：Apache Group Hadoop描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54358CVE ID: CVE-2012-3376Hadoop是Apache软件基金会所研发的开放源码并行运算编程工具和分散式档案系统。Apache Hado...

Microsoft IE属性移除远程代码执行漏洞 （MS12-044）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Internet Explorer描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1524Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer访问已...

libvirt多个本地安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-06-20更新日期：2012-07-10受影响系统：RedHat Enterprise Linux Workstation Optional 6RedHat Enterprise Linux Workstation 6RedHat Enterprise Linux Server Optional 6RedHat Enterprise Linux Server 6RedHat Enterprise Linux HPC Node Optio...

新型Java恶意软件可攻击OS X/Windows/Linux

2016年10月21日 11 阅读

据国外媒体出现，本周安全公司F-Secure发现了一种新的基于浏览器的跨平台恶意软件，它允许黑客远程访问任何一台运行OS X、Windows以及Linux的计算机。 这款新型后门恶意软件依赖社交工程来“欺骗”用户，让他们运行一个Java Archive文件。其跨平台设计很独特，用户同意运行上述Java Archive文件之后，该恶意软件会偷偷检测设备运行的操作系统。如果设备运行的是OS X系统，那么它就会通过8080端口远程链接到IP地址，获得更多执行代...

MSXML未初始化内存破坏漏洞 （MS12-043）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1889Microsoft XML核心服务（MSXML）允许使用JScript、VBScript和Microsoft Visual Studio 6.0的...

Microsoft IE缓存对象远程代码执行漏洞 （MS12-044）

2016年10月21日 12 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54293CVE ID: CVE-2012-1522Microsoft Interne...

Microsoft数据访问组件ADO缓存值堆溢出RCE远程代码执行漏洞 （MS12-045）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows 7Microsoft Windows Microsoft Windows XP ProfessionalMicrosoft Windows XP Home EditionMicrosoft Windows VistaMicrosoft Windows Storage Server 2003Microsoft Windows Server 2008Mi...

Visual Basic for Applications不安全库加载漏洞 （MS12-046）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Office 2010 （64-bit edition） SP1Microsoft Office 2010 （64-bit edition） 0Microsoft Office 2010 （32-bit edition） 0Microsoft Office （32-bit edition） SP1Microsoft Office 2003 SP3Microsoft ...

Windows内核模式驱动程序键盘布局本地权限提升漏洞 （MS12-047）

2016年10月21日 11 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows XP Service Pack 3 0Microsoft Windows XP Professional x64 Edition SMicrosoft Windows Vista x64 Edition SP2Microsoft Windows Vista SP2Microsoft Windows Server 2008 R2 x64 SP1Micr...

Windows内核模式驱动程序Win32k不正确类型处理漏洞 （MS12-047）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows XP Service Pack 3 0Microsoft Windows XP Professional x64 Edition SMicrosoft Windows Vista x64 Edition SP2Microsoft Windows Vista SP2Microsoft Windows Server 2008 R2 x64 SP1Micr...

Windows文件/目录名称处理 Shell命令注入漏洞 （MS12-048）

2016年10月21日 11 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows 7Microsoft Windows Microsoft Windows XP ProfessionalMicrosoft Windows XP Home EditionMicrosoft Windows VistaMicrosoft Windows Storage Server 2003Microsoft Windows Server 2003 W...

TLS协议CBC模式信息泄露漏洞 （MS12-049）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Windows 7Microsoft Windows Microsoft Windows XP ProfessionalMicrosoft Windows XP Home EditionMicrosoft Windows VistaMicrosoft Windows Storage Server 2003Microsoft Windows Server 2008Mi...

SharePoint HTML代码注入漏洞 （MS12-050）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft SharePoint Server 2010Microsoft SharePoint Foundation 2010 SP1Microsoft SharePoint Foundation 2010Microsoft InfoPath 2010Microsoft InfoPath 2007 SP2描述：---------------------------------...

SharePointXSS scriptresx.ashx跨站脚本执行漏洞 （MS12-050）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft SharePoint Server 2010Microsoft SharePoint Foundation 2010 SP1Microsoft SharePoint Foundation 2010描述：--------------------------------------------------------------------------------BUG...

SharePoint搜索范围信息泄露漏洞 （MS12-050）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft SharePoint Server 2010描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54314CVE ID: CVE-2012-1860SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企...

SharePoint用户名中的脚本漏洞 （MS12-050）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Office描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1861SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。SharePoint...

SharePointURL重定向漏洞 （MS12-050）

2016年10月21日 10 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Office Microsoft InfoPath 2010Microsoft InfoPath 2007 SP2Microsoft InfoPath 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54315CVE ...