Puppet本地任意文件覆盖漏洞（CVE-2012-1989）

2016年10月21日 12 阅读

发布日期：2012-07-12更新日期：2012-08-16受影响系统：Puppet Labs Puppet 2.7.xPuppet Labs Puppet 2.6.xPuppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52975CVE ID: CVE-2...

Google：Adobe Reader漏洞太多 用户小心使用

2016年10月21日 12 阅读

Google安全团队周四（8/16）指出，今年6月他们在测试Chrome浏览器中所嵌入的PDF Reader时，顺便测试了Adobe Reader 9.5.1，并将所发现的漏洞提报给Adobe，但Adobe在周四更新的Adobe Reader中，还留了许多重大漏洞未修补，因而对Adobe Reader用户提出警告。 Google安全研究人员Mateusz Jurczyk及Gynvael Coldwind表示，他们打造了一堆PDF档案来测试Chrome P...

6个常见的 PHP 安全性攻击

2016年10月21日 12 阅读

了解常见的PHP应用程序安全威胁，可以确保你的PHP应用程序不受攻击。因此，本文将列出 6个常见的 PHP 安全性攻击，欢迎大家来阅读和学习。 1、SQL注入 SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system（）或exec（）命令注入的，它具有相同的SQL注入机制，但只针对shell命令。$username = $_POST["username"];$query = "select * fr...

Adobe Acrobat和Reader多个不明细节远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-08-16更新日期：2012-08-18受影响系统：Adobe Reader 9.xAdobe Reader 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55055Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。A...

MySQLDumper多个安全漏洞

2016年10月21日 13 阅读

发布日期：2012-04-27更新日期：2012-08-17受影响系统：MySQLDumper MySQLDumper 1.24.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53306MySQLDumper是用PHP和Perl编写的MySQL数据库备份脚本。 MySQLDumper 1.24.4及其他版本在实现...

[图]新病毒删除主引导记录 导致系统瘫痪

2016年10月21日 12 阅读

安全专家最近确认了一种新型病毒Shamoon将会席卷Windows平台PC，像Flame病毒类似，它能够直接将感染用户电脑内的数据发送到网络，而 且在传完数据之后恶毒的将电脑上的数据永久删除，甚至包括主引导记录，直接就导致系统瘫痪，不能开机。这种病毒被注名为 “W32.Disttrack”以及“W32.EraseMBR”，病毒本身的文件大小只有900k，但是内部的资源都是经过完整加密的。如下图:目前Shamoon病毒还没有在全球范围内广泛传播，但是根据Se...

多个Samsung和HTC设备信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-08-16更新日期：2012-08-19受影响系统：Samsung Samsung HTC HTC Devices描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55047CVE ID: CVE-2012-2980Samsung是韩国三星电子，成立于1969年。HTC是宏达国际电子股份有限公司，是...

Samsung Galaxy S2 Epic 4G Touch多个不安全临时文件创建漏洞

2016年10月21日 12 阅读

发布日期：2012-08-16更新日期：2012-08-19受影响系统：Samsung Galaxy S2 Epic 4G Touch描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55053Samsung Galaxy S2 Epic 4G Touch是Android系统手机。Samsung Galaxy S2 E...

Puppet欺骗漏洞（CVE-2012-3867）

2016年10月21日 13 阅读

发布日期：2012-07-12更新日期：2012-08-20受影响系统：Puppet Labs Puppet 2.7.xPuppet Labs Puppet 2.6.xPuppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54399CVE ID: CVE-2...

Puppet任意文件读取漏洞（CVE-2012-1986）

2016年10月21日 12 阅读

发布日期：2012-07-12更新日期：2012-08-16受影响系统：Puppet Labs Puppet 2.7.xPuppet Labs Puppet 2.6.xPuppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52975CVE ID: CVE-2...

遭遇Anonymous：如何抵御拒绝服务攻击

2016年10月21日 13 阅读

本文摘要作者直接目睹了黑客组织Anonymous主导的一次黑客攻击。这里主要描述了他们所使用的主要攻击武器和一些应对的措施。 近来黑客行动主义能够获得更大可视性的一个理由就是，现在能够很容易的获取并使用攻击工具，特别表现在拒绝服务（DoS）攻击上。黑客活动分子的目的通常是抗议或是促成一个特别的政治问题，但是这些天任何人都变成了攻击的目标，即使他们宣称“这仅仅为了Lulz（一个黑客团体）”。最近作者有机会目睹了一次黑客的DDos攻击（提前被告知），在这里愿...

苹果回应iPhone短信功能安全漏洞

2016年10月21日 12 阅读

此前有报道称iPhone上的短信功能（SMS）有个特别严重的安全漏洞，很可能引发黑客攻击。据Pod2g爆料，该漏洞源于iOS上的短信功能上的用户数据头文件（UDH）。该文件包含多项高级功能，其中一项功能是改变短信的回复地址，比如用户在使用iPhone发送短信时，黑客通过操作该功能，导致对方回复短信时发送给其他非目标用户。苹果通过Engadget发表一份声明，对该事件做出回应：“苹果一向非常重视安全问题。当用户使用iMessage而不是普通短信（SMS）服务...

GIMP远程命令执行漏洞

2016年10月21日 12 阅读

发布日期：2012-08-17更新日期：2012-08-21受影响系统：GIMP GIMP 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55089CVE ID: CVE-2012-4245GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图...

Apple iOS SMS欺骗漏洞

2016年10月21日 12 阅读

发布日期：2012-08-17更新日期：2012-08-21受影响系统：Apple iOS 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55087iOS是由苹果公司开发的操作系统。Apple iOS 6及其他版本在实现上存在SMS欺骗漏洞，攻击者可利用此漏洞发送虚假的SMS内容给受害者，允许远程攻击者执行钓鱼攻...

VMware Workstation / Player拒绝服务漏洞（CVE-2012-1516）

2016年10月21日 12 阅读

发布日期：2012-08-17更新日期：2012-08-21受影响系统：VMWare Workstation 7.xVMWare Player 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1516VMware Workstation 是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时...

VMware Workstation / Player拒绝服务漏洞（CVE-2012-1517）

2016年10月21日 12 阅读

发布日期：2012-08-17更新日期：2012-08-21受影响系统：VMWare Workstation 7.xVMWare Player 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1517VMware Workstation 是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时...

VMware Workstation / Player拒绝服务漏洞（CVE-2012-2449）

2016年10月21日 12 阅读

发布日期：2012-08-17更新日期：2012-08-20受影响系统：VMWare Workstation 7.xVMWare Player 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2449VMware Workstation 是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时...

VMware Workstation / Player拒绝服务漏洞（CVE-2012-2450）

2016年10月21日 12 阅读

发布日期：2012-08-17更新日期：2012-08-20受影响系统：VMWare Workstation 7.xVMWare Player 3.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2450VMware Workstation 是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时...

phpMyAdmin多个HTML注入漏洞

2016年10月21日 12 阅读

发布日期：2012-08-16更新日期：2012-08-21受影响系统：phpMyAdmin phpMyAdmin 3.4.xMandrakeSoft Enterprise Server 5 x86_64MandrakeSoft Enterprise Server 5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5...

RoundCube Webmail Larry皮肤邮件主题脚本插入漏洞

2016年10月21日 13 阅读

发布日期：2012-08-17更新日期：2012-08-21受影响系统：RoundCube Webmail 0.X描述：--------------------------------------------------------------------------------RoundCube Webmail是一个基于浏览器的IMAP客户端。RoundCube Webmail 0.8.0及其他版本在实现上存在多个HTML注入漏洞，使用Larry皮肤时，...