ManageEngine Service Desk Plus电子邮件体脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2012-08-09更新日期：2012-08-12受影响系统：ManageEngine ServiceDesk Plus 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2585ManageEngine Service Desk Plus是可定制的帮助桌面软件。ManageEngine Se...

WordPress SimpleMail Plugin Email字段脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2012-08-09更新日期：2012-08-10受影响系统：WordPress SimpleMail Plugin 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2579WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MyS...

WinWebMail Server HTML Mail脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2012-08-09更新日期：2012-08-13受影响系统：WinWebMail Server WinWebMail Server 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2571WinWebMail Server是Windows平台上的多功能Web邮件服务器。WinWebMail...

libxml2多个整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-06-26更新日期：2012-08-14受影响系统：XMLSoft Libxml2 2.xGoogle Chrome < 20.0.1132.43描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54718CVE ID: CVE-2012-2807libxml软件包提供允许用户操控XML文件的...

Ruby on Rails跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-08-09更新日期：2012-08-14受影响系统：Ruby on Rails Ruby on Rails 3.xRuby on Rails Ruby on Rails 2.xRuby on Rails Ruby on Rails 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54958C...

Linux Kernel NCI多个远程栈缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-08-10更新日期：2012-08-13受影响系统：Linux kernel 3.3.5Linux kernel 3.3.4Linux kernel 3.2.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54966CVE ID: CVE-2012-3364L...

Cisco IOS SSL VPN Portal重载拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：Cisco IOS 15.2Cisco IOS 15.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1344Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1、15.2在配置了无...

Fetchmail NTLM身份验证调试模式远程拒绝服务安全漏洞

2016年10月21日 10 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：fetchmail fetchmail 5.0.8-6.3.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54987Fetchmail是免费的软件包，可以从远程POP2、POP3、IMAP、ETRN或ODMR服务器检索邮件并将其转发给本地S...

GNU glibc多个本地栈缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-08-13更新日期：2012-08-14受影响系统：RedHat Enterprise Linux 6RedHat Enterprise Linux 5.0RedHat Fedora 17RedHat Fedora 16描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54982CVE ID: CV...

Siemens COMOS不明细节安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：Siemens COMOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54978CVE ID: CVE-2012-3009Siemens COMOS是集成生命周期工程领域内全球领先的软件解决方案供应商。Siemens COMOS在实现上存在不...

Amazon Kindle Touch多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-08-12更新日期：2012-08-14受影响系统：Amazon Amazon Kindle Touch描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54977CVE ID: CVE-2012-4248,CVE-2012-4249Amazon Kindle Touch是具有强大的播放器影音播放能...

Solaris 10 Patch 137097-01符号链接攻击本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-08-09更新日期：2012-08-14受影响系统：Oracle Solaris 10 x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54919Oracle Sun Solaris是一款商业性质的操作系统。Solaris 10 Patch 137097-01在实现上存在本地权限提升漏洞，本地攻...

McAfee FireWall Enterprise ISC BIND拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-08-13更新日期：2012-08-15受影响系统：McAfee Firewall Enterprise 8.x McAfee Firewall Enterprise 8.x McAfee Firewall Enterprise 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-10...

20120815，微软8月15日发布9个安全补丁

2016年10月21日 11 阅读

大家好，我是 Richard Chen。微软于北京时间8月15日清晨发布9个安全补丁，其中5个为最高级别严重等级，其余4个为重要等级，共修复 Microsoft Windows, Internet Explorer, Exchange Server, SQL Server, Server Software, Developer Tools 和 Office 中的26个安全漏洞。请特别优先部署严重等级补丁 MS12-060 , MS12-052 和 MS12...

IBM WebSphere Portal Dojo模块目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2012-06-22更新日期：2012-08-15受影响系统：IBM WebSphere Portal Server 7.0.0.xIBM WebSphere Portal Server 8.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2181IBM WebSphere Portal提供了一...

Scrutinizer默认密码安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-07-11更新日期：2012-08-15受影响系统：Dell SonicWALL Scrutinizer < 9.0.1.19899描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3951Dell SonicWALL Scrutinizer是多供应商的、应用通信分析可视化报告工具，...

Puppet本地任意文件覆盖漏洞（CVE-2012-1989）

2016年10月21日 10 阅读

发布日期：2012-07-12更新日期：2012-08-16受影响系统：Puppet Labs Puppet 2.7.xPuppet Labs Puppet 2.6.xPuppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52975CVE ID: CVE-2...

Google：Adobe Reader漏洞太多 用户小心使用

2016年10月21日 10 阅读

Google安全团队周四（8/16）指出，今年6月他们在测试Chrome浏览器中所嵌入的PDF Reader时，顺便测试了Adobe Reader 9.5.1，并将所发现的漏洞提报给Adobe，但Adobe在周四更新的Adobe Reader中，还留了许多重大漏洞未修补，因而对Adobe Reader用户提出警告。 Google安全研究人员Mateusz Jurczyk及Gynvael Coldwind表示，他们打造了一堆PDF档案来测试Chrome P...

6个常见的 PHP 安全性攻击

2016年10月21日 10 阅读

了解常见的PHP应用程序安全威胁，可以确保你的PHP应用程序不受攻击。因此，本文将列出 6个常见的 PHP 安全性攻击，欢迎大家来阅读和学习。 1、SQL注入 SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system（）或exec（）命令注入的，它具有相同的SQL注入机制，但只针对shell命令。$username = $_POST["username"];$query = "select * fr...

Adobe Acrobat和Reader多个不明细节远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-08-16更新日期：2012-08-18受影响系统：Adobe Reader 9.xAdobe Reader 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55055Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。A...