GNU Bash远程栈缓冲区溢出漏洞

2016年10月21日 13 阅读

发布日期：2012-08-09更新日期：2012-08-10受影响系统：GNU GNU bash 4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54937CVE（CAN） ID: CVE-2012-3410GNU Bash是为GNU项目编写的Unix命令行shell，替换Bourne shell （sh）。G...

Adobe Acrobat和Reader多个远程漏洞（APSB12-16 Advance）

2016年10月21日 13 阅读

发布日期：2012-08-09更新日期：2012-08-10受影响系统：Adobe Acrobat 9.xAdobe Acrobat 10.xAdobe Reader 9.xAdobe Reader 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54946Adobe Reader（也被称为Acrobat R...

Apache QPID NullAuthenticator身份验证绕过漏洞

2016年10月21日 14 阅读

发布日期：2012-08-09更新日期：2012-08-10受影响系统：Apache Group Qpid描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54954CVE ID: CVE-2012-3467Apache QPID是实现了AMQP的跨平台企业级消息传送系统，提供以C++和Java编写的消息代理以及支持C...

Xen拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-08-09更新日期：2012-08-10受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54942CVE ID: CVE-2012-3433Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在实现上存在本地拒绝...

ManageEngine Service Desk Plus电子邮件体脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2012-08-09更新日期：2012-08-12受影响系统：ManageEngine ServiceDesk Plus 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2585ManageEngine Service Desk Plus是可定制的帮助桌面软件。ManageEngine Se...

WordPress SimpleMail Plugin Email字段脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2012-08-09更新日期：2012-08-10受影响系统：WordPress SimpleMail Plugin 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2579WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MyS...

WinWebMail Server HTML Mail脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2012-08-09更新日期：2012-08-13受影响系统：WinWebMail Server WinWebMail Server 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2571WinWebMail Server是Windows平台上的多功能Web邮件服务器。WinWebMail...

libxml2多个整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-06-26更新日期：2012-08-14受影响系统：XMLSoft Libxml2 2.xGoogle Chrome < 20.0.1132.43描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54718CVE ID: CVE-2012-2807libxml软件包提供允许用户操控XML文件的...

Ruby on Rails跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-08-09更新日期：2012-08-14受影响系统：Ruby on Rails Ruby on Rails 3.xRuby on Rails Ruby on Rails 2.xRuby on Rails Ruby on Rails 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54958C...

Linux Kernel NCI多个远程栈缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-08-10更新日期：2012-08-13受影响系统：Linux kernel 3.3.5Linux kernel 3.3.4Linux kernel 3.2.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54966CVE ID: CVE-2012-3364L...

Cisco IOS SSL VPN Portal重载拒绝服务漏洞

2016年10月21日 14 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：Cisco IOS 15.2Cisco IOS 15.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1344Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1、15.2在配置了无...

Fetchmail NTLM身份验证调试模式远程拒绝服务安全漏洞

2016年10月21日 12 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：fetchmail fetchmail 5.0.8-6.3.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54987Fetchmail是免费的软件包，可以从远程POP2、POP3、IMAP、ETRN或ODMR服务器检索邮件并将其转发给本地S...

GNU glibc多个本地栈缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-08-13更新日期：2012-08-14受影响系统：RedHat Enterprise Linux 6RedHat Enterprise Linux 5.0RedHat Fedora 17RedHat Fedora 16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54982CVE ID: CV...

Siemens COMOS不明细节安全限制绕过漏洞

2016年10月21日 14 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：Siemens COMOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54978CVE ID: CVE-2012-3009Siemens COMOS是集成生命周期工程领域内全球领先的软件解决方案供应商。Siemens COMOS在实现上存在不...

Amazon Kindle Touch多个安全漏洞

2016年10月21日 14 阅读

发布日期：2012-08-12更新日期：2012-08-14受影响系统：Amazon Amazon Kindle Touch描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54977CVE ID: CVE-2012-4248,CVE-2012-4249Amazon Kindle Touch是具有强大的播放器影音播放能...

Solaris 10 Patch 137097-01符号链接攻击本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-08-09更新日期：2012-08-14受影响系统：Oracle Solaris 10 x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54919Oracle Sun Solaris是一款商业性质的操作系统。Solaris 10 Patch 137097-01在实现上存在本地权限提升漏洞，本地攻...

McAfee FireWall Enterprise ISC BIND拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：McAfee Firewall Enterprise 8.x McAfee Firewall Enterprise 8.x McAfee Firewall Enterprise 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-10...

20120815，微软8月15日发布9个安全补丁

2016年10月21日 13 阅读

大家好，我是 Richard Chen。微软于北京时间8月15日清晨发布9个安全补丁，其中5个为最高级别严重等级，其余4个为重要等级，共修复 Microsoft Windows, Internet Explorer, Exchange Server, SQL Server, Server Software, Developer Tools 和 Office 中的26个安全漏洞。请特别优先部署严重等级补丁 MS12-060 , MS12-052 和 MS12...

IBM WebSphere Portal Dojo模块目录遍历漏洞

2016年10月21日 13 阅读

发布日期：2012-06-22更新日期：2012-08-15受影响系统：IBM WebSphere Portal Server 7.0.0.xIBM WebSphere Portal Server 8.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2181IBM WebSphere Portal提供了一...

Scrutinizer默认密码安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-07-11更新日期：2012-08-15受影响系统：Dell SonicWALL Scrutinizer < 9.0.1.19899描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3951Dell SonicWALL Scrutinizer是多供应商的、应用通信分析可视化报告工具，...