Atmail Email Server HTML注入和跨站请求伪造漏洞

2016年10月21日 12 阅读

发布日期：2012-07-21更新日期：2012-07-25受影响系统：@Mail Atmail Email Server 6.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54630CVE ID: CVE-2012-2593Atmail是商业化Linux消息传送平台提供者。Atmail Email Server...

eCryptfs本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-07-23更新日期：2012-07-25受影响系统：eCryptfs eCryptfs描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54634CVE ID: CVE-2012-3409eCryptfs是Linux平台下的企业级加密文件系统。eCryptfs 0.99之前版本在实现上存在本地权限提...

Ping Tunnel （ptunnel） ICMP报文处理拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-20更新日期：2012-07-25受影响系统：freecode Ping Tunnel 0.72描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54627Ping Tunnel是一个可靠的隧道效应的TCP连接工具，通过ICMP回声请求和应答数据包连接到远程主机，俗称ping请求和回复。ptu...

Open Handset Alliance Android远程DNS缓存投毒漏洞

2016年10月21日 13 阅读

发布日期：2012-07-24更新日期：2012-07-25受影响系统：Open Handset Alliance Open Handset Alliance Android 4.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54657CVE ID: CVE-2012-2808Android是Google通过...

Wireshark 1.8.1之前版本PPP和NFS解析器多个远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-22更新日期：2012-07-25受影响系统：Wireshark Wireshark 1.6.xWireshark Wireshark 1.4.x不受影响系统：Wireshark Wireshark 1.4.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54649CVE ID: CVE...

ISC BIND 9 DNSSEC验证远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-24更新日期：2012-07-25受影响系统：ISC BIND BIND 9.9.0 - 9.9.1-P1ISC BIND BIND 9.8.0 - 9.8.3-P1ISC BIND BIND 9.7.1 - 9.7.6-P1ISC BIND BIND 9.6-ESV-R1 - 9.6-ESV-R7-P描述：--------------------------------------------------------------...

WebKit 跨源信息泄露漏洞（CVE-2012-3689）

2016年10月21日 12 阅读

发布日期：2012-07-25更新日期：2012-07-27受影响系统：Apple Safari < 5.1.7WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3 WebKit Open Source Project WebKit 1.2.2描述：--------------------------------------------------...

Xen HVM客户端用户模式MMIO仿真本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-26更新日期：2012-07-27受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54691Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen运行在HVM客户端用户模式时在实现上存在本地拒绝服务漏洞，攻击...

Apple Safari URL信息泄露漏洞（CVE-2012-0679）

2016年10月21日 13 阅读

发布日期：2012-07-25更新日期：2012-07-27受影响系统：Apple Safari < 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54692CVE ID: CVE-2012-0679Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运...

Apple Safari 安全限制绕过漏洞（CVE-2012-0680）

2016年10月21日 12 阅读

发布日期：2012-07-25更新日期：2012-07-27受影响系统：Apple Safari < 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54688CVE ID: CVE-2012-0680Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运...

Apple Safari 跨站脚本执行漏洞（CVE-2012-0678）

2016年10月21日 13 阅读

发布日期：2012-07-25更新日期：2012-07-27受影响系统：Apple Safari < 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54683CVE ID: CVE-2012-0678Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运...

SquidClamav URL解析拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-07-25更新日期：2012-07-27受影响系统：SquidClamav SquidClamav < 6.7SquidClamav SquidClamav < 5.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54663SquidClamav是杀毒icap服务和重定向器，适用于基...

Apple Xcode信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-07-26更新日期：2012-07-27受影响系统：Apple XCode 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54679CVE ID: CVE-2012-3698,CVE-2011-3389Xcode是苹果机器上所使用的开发工具。Apple Xcode 4.4之前版本在实现上存...

WebKit 跨源信息泄露漏洞（CVE-2012-3691）

2016年10月21日 12 阅读

发布日期：2012-07-25更新日期：2012-07-27受影响系统：Apple Safari < 5.1.7WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3 WebKit Open Source Project WebKit 1.2.2描述：--------------------------------------------------...

WebKit 信息泄露漏洞（CVE-2012-3694）

2016年10月21日 13 阅读

发布日期：2012-07-25更新日期：2012-07-27受影响系统：Apple Safari < 5.1.7WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3 WebKit Open Source Project WebKit 1.2.2描述：--------------------------------------------------...

IBM WebSphere MQ SVRCONN渠道安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-07-24更新日期：2012-07-26受影响系统：IBM WebSphere MQ 7.1IBM WebSphere MQ描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54664IBM WebSphere MQ用于在企业中提供消息传输服务。IBM WebSphere MQ 7.1在实现上存在安...

PHPCMS 2008多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-07-12更新日期：2012-07-27受影响系统：phpCMS phpCMS 2008描述：--------------------------------------------------------------------------------PHPCMS是网站内容管理系统。PHPCMS 2008在实现上存在多个输入验证类漏洞，组合起来使用可获取任意命令执行。<*来源：b4dboy 链接：http://www.wooy...

SugarCRM CE &lt;= 6.3.1 “unserialize（）” PHP代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-06-27更新日期：2012-07-27受影响系统：SugarCRM SugarCRM Community Edition <= 6.3.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-0694SugarCRM是开源的客户关系管理系统。SugarCRM 6.4.0在"u...

WebKit 多个不明细节远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-07-25更新日期：2012-07-27受影响系统：Apple Safari < 5.1.7WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3 WebKit Open Source Project WebKit 1.2.2描述：--------------------------------------------------...

WebKit 拖曳跨源信息泄露漏洞（CVE-2012-3690）

2016年10月21日 12 阅读

发布日期：2012-07-25更新日期：2012-07-27受影响系统：Apple Safari < 5.1.7WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3 WebKit Open Source Project WebKit 1.2.2描述：--------------------------------------------------...