EMC多个产品安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-07-13更新日期：2012-07-13受影响系统：EMC Celerra Network Server 6.x EMC VNX Operating Environment for File 7.x EMC VNXe 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54414CVE ID: ...

使用Denyhosts防止黑客SSHD扫描

2016年10月21日 10 阅读

环境：Ubuntu Server 12.04denyhost是一个由python写的脚本，目前最新版本为2.6，可以实现对自动查找恶意ssh连接，然后把恶意ip加入到/etc/hosts.deny文件里面，以实现对服务器的安全防护安装denyhost#apt-getinstallmailutils//安装邮件功能，以实现当有黑客攻击的时候报警到管理员邮箱#apt-getinstalldenyhosts//安装denyhost软件，以实现防黑客扫描查看并配置...

KDE Kontact / KMail “HTMLQuoteColorer::process（）” 安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-07-14更新日期：2012-07-16受影响系统：KDE KDE 4.x描述：--------------------------------------------------------------------------------Kontact是个人信息管理的综合解决方案。KMail是Kontact的电子邮件组件。KDE Kontact和KMail在解析引用消息时，"HTMLQuoteColorer::process（）"函数...

HP Operations Agent多个不明细节远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-07-09更新日期：2012-07-16受影响系统：HP Operations Agent 11.01HP Operations Agent 11.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54362CVE ID: CVE-2012-2019,CVE-2012-2020HP Operati...

Hitachi JP1多个产品不明细节权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-07-13更新日期：2012-07-16受影响系统：Hitachi JP1/NETM/DM Client - Base 9.x Hitachi JP1/NETM/DM Client - Base 8.x Oracle JP1/NETM/DM Manager 9.x Oracle JP1/NETM/DM Manager 8.x Hitachi JP1/Software Distribution Manager描述：------------...

Oracle 2012年7月关键补丁更新多个漏洞

2016年10月21日 10 阅读

发布日期：2012-07-12更新日期：2012-07-16受影响系统：Oracle database server Oracle JRockit Oracle Siebel CRM Oracle Fusion Middleware Oracle MySQL描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54423O...

libexif exif_entry_get_value函数拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-07-13更新日期：2012-07-16受影响系统：libexif libexif 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54437CVE ID: CVE-2012-2812libexif是用C编写的函数库，用于从图形文件中读写EXIF元信息。EXIF Tag Parsing Li...

HP AssetManager多个脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2012-07-13更新日期：2012-07-16受影响系统：HP AssetManager 9.x HP AssetManager 5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2021HP AssetManager是管理IT资产生命周期的解决方案。HP AssetManager 5.2...

libexif exif_convert_utf16_to_utf8函数拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-07-13更新日期：2012-07-16受影响系统：libexif libexif 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54437CVE ID: CVE-2012-2813libexif是用C编写的函数库，用于从图形文件中读写EXIF元信息。EXIF Tag Parsing Li...

libexif exif_data_load_data函数拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-07-13更新日期：2012-07-16受影响系统：libexif libexif 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54437CVE ID: CVE-2012-2836libexif是用C编写的函数库，用于从图形文件中读写EXIF元信息。EXIF Tag Parsing Li...

libexifmnote_olympus_entry_get_value函数拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-07-13更新日期：2012-07-16受影响系统：libexif libexif 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54437CVE ID: CVE-2012-2837libexif是用C编写的函数库，用于从图形文件中读写EXIF元信息。EXIF Tag Parsing Li...

libexif exif_entry_format_value函数拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-07-13更新日期：2012-07-16受影响系统：libexif libexif 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54437CVE ID: CVE-2012-2814libexif是用C编写的函数库，用于从图形文件中读写EXIF元信息。EXIF Tag Parsing Li...

libexif jpeg_data_load_data函数拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-07-13更新日期：2012-07-16受影响系统：libexif libexif 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54437CVE ID: CVE-2012-2845libexif是用C编写的函数库，用于从图形文件中读写EXIF元信息。EXIF Tag Parsing Li...

libexif exif_entry_get_value函数任意代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-07-13更新日期：2012-07-16受影响系统：libexif libexif 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54437CVE ID: CVE-2012-2841libexif是用C编写的函数库，用于从图形文件中读写EXIF元信息。EXIF Tag Parsing Li...

Vivotek网络摄像机信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-07-16更新日期：2012-07-17受影响系统：Vivotek Vivotek Network Cameras描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54476Vivotek是网络视频解决方案提供商。Vivotek Network Camera在实现上存在信息泄露漏洞，成功利用后可允许...

ALLMediaServer栈缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-07-16更新日期：2012-07-17受影响系统：allmediaserver allmediaserver 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54475ALLMediaServer是免费的通用DLNA服务器。ALLMediaServer 0.8在处理某些网络请求时存在边界错...

EGallery uploadify.php任意文件上传漏洞

2016年10月21日 11 阅读

发布日期：2012-07-16更新日期：2012-07-17受影响系统：sourceforge EGallery 1.x描述：--------------------------------------------------------------------------------EGallery是自动的PHP图形库。EGallery 1.2版本egallery/uploadify.php脚本允许将任意扩展名的文件上传到webroot中的文件夹中，通过...

Big Faceless PDF Library JavaScript安全限制绕过漏洞

2016年10月21日 13 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：Big Faceless Organization Big Faceless PDF Library 2.11.4Big Faceless Organization Big Faceless PDF Library 2.11.3描述：-----------------------------------------------------------------------------...

IBM DB2多个文件泄露安全限制绕过和栈缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：IBM DB2 9.7 Fix Pack 6 0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54487CVE ID: CVE-2012-2194,CVE-2012-2196,CVE-2012-2197IBM DB2是一个大型的商业关系数据库系...

IBM Lotus Protector for Mail Security多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：IBM Lotus Protector for Mail Security描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54486CVE ID: CVE-2012-2955IBM Lotus Protector for Mail Securit...