kernel公告称Linux内核源码被黑客入侵

2016年10月21日 12 阅读

kernel.org的一则公告引人关注，公告称Linux内核源码在本月早些时候被黑客入侵了！近日被调查出该情况，不过代码维护者确信源码本身没有收到影响。公告透漏了一些细节，很显然，入侵者通过泄漏的用户凭据获得了root访问权限， 目前还仍然不知道确切的方式，当时OpenSSH文件被入侵并添加了木马到启动文件。 作为该事件的回应，服务器已经被拉起开始重装，全面的审计工作已经开始，更改了服务器访问用户的凭据和SSH 密钥。安全审计工作正在开展，以找出任何漏洞和...

IBM DB2 XML文件泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-08-22更新日期：2012-08-24受影响系统：IBM DB2 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0713IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、W...

Novell eDirectory栈缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：Novell eDirectory 8.8.5.3Novell eDirectory 8.8.5.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55157Novell eDirectory是一个跨平台的目录服务器。Novell eDirect...

IBM WebSphere Application Server管理控制台跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：IBM Websphere Application Server 8.xIBM Websphere Application Server 7.xIBM Websphere Application Server 6.x不受影响系统：IBM Websphere Application Server 8.0.0.4IBM Websphere Application Server 6.1.0....

IBM HMC登录面板跨站脚本执行漏洞

2016年10月21日 11 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：IBM Hardware Management Console描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3296IBM的硬件管理控制台（HMC）是用于控制系统及与受控系统通讯的系统管理设备。 IBM Hardware Manage...

Foxit Reader不明细节内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：Foxit Foxit Reader 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55150CVE ID: CVE-2012-4337Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader 5.1.4....

Korenix Jetport 5600系列默认凭证身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-08-23更新日期：2012-08-25受影响系统：Korenix Jetport 5600描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55196CVE ID: CVE-2012-4577JetPort系列是一种智能化RS-232或RS-422/RS-485串口转以太网的设备联网服务器。Kor...

IBM WebSphere Application Server远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-08-23更新日期：2012-08-25受影响系统：IBM Websphere Application Server 8.xIBM Websphere Application Server 7.xIBM Websphere Application Server 6.x不受影响系统：IBM Websphere Application Server 8.0.0.4IBM Websphere Application Server 6.1.0....

Linux Kernel Netlink消息处理本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-08-21更新日期：2012-08-26受影响系统：Linux kernel 3.5.xLinux kernel 3.4.xLinux kernel 3.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55152CVE ID: CVE-2012-3520Linux Kernel其基础为Lin...

HP StorageWorks P4000 Virtual SAN设备软件不明细节命令执行漏洞

2016年10月21日 12 阅读

发布日期：2012-08-23更新日期：2012-08-27受影响系统：HP StorageWorks P4000 Virtual SAN Appliance 9.x描述：--------------------------------------------------------------------------------HP StorageWorks P4000 Virtual SAN Appliance是虚拟化存储虚拟网解决方案。HP Stor...

Samsung Kies MASetupCaller ActiveX控件不安全方法漏洞

2016年10月21日 13 阅读

发布日期：2012-08-24更新日期：2012-08-28受影响系统：krcert MarkAny Content SAFER MASetupCaller ActiveX Control Samsung Kies 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2990MarkAny Content...

Apache Struts2 Skill名称远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-08-23更新日期：2012-08-28受影响系统：Apache Group Struts2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55165Apache Struts是一款开发Java Web应用程序的开源Web应用框架。Apache Struts在实现上存在安全漏洞，攻击者可利用此漏洞...

GIMP缓冲区溢出漏洞

2016年10月21日 13 阅读

发布日期：2012-07-10更新日期：2012-08-28受影响系统：GIMP GIMP 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55103CVE ID: CVE-2012-3402GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图像处...

Java 爆高危漏洞，7.x 分支全中招

2016年10月21日 12 阅读

据国外安全研究机构称，当前的Java版本中包含了一个严重的安全漏洞，可能导致电脑在访问带有恶意代码的特定网页时被感染。据悉，该漏洞已经被黑客利用，目前仅是一些有针对性的攻击。但有一个漏洞已经开始流通，因此有可能不久就会出现一波大规模的攻击。迄今为止，已知的有针对性的攻击是利用该漏洞安装Poison Ivy木马，这些恶意软件托管在位于新加坡的一台服务器上。该漏洞影响了所有Java 7.x分支版本。在测试中，Windows系统中的所有主流浏览器都可能被利用并感...

Serendipity 跨站脚本执行/SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-05-08更新日期：2012-08-29受影响系统：Serendipity Serendipity 1.6不受影响系统：Serendipity Serendipity 1.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53418CVE ID: CVE-2012-2331,CVE-2012-...

Oracle JRE 7沙盒绕过远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-08-27更新日期：2012-08-29受影响系统：Oracle Java Runtime Environment 7.xOracle Java Runtime Environment 1.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55213Sun Java Runtime Envir...

OpenJPEG堆缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-08-27更新日期：2012-08-29受影响系统：OpenJPEG OpenJPEG <= 1.3OpenJPEG OpenJPEG描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55214CVE ID: CVE-2012-3535OpenJPEG库是用C语言编写的开源JPEG 2000编...

Wireshark远程界面缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-08-28更新日期：2012-08-29受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55211Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshark 1.6.0、1.8.2及其他版本在实现上存在缓冲区溢...

Mozilla Firefox/Thunderbird/SeaMonkey多个安全漏洞（MFSA 2012/57-72）

2016年10月21日 12 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：Mozilla Firefox 9.0.1 Mozilla Firefox 9.0Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.0.1 Mozilla Firefox 7.0Mozilla Firefox 7Mozilla Firefox 6.0.2Mozilla Firefox 6.0.1Mozilla Firef...

EMC Cloud Tiering Appliance （CTA） 绕过身份验证漏洞

2016年10月21日 13 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：EMC Cloud Tiering Appliance （CTA） <= 9.0EMC Cloud Tiering Appliance （CTA） <= 7.4 EMC Cloud Tiering Appliance Virtual Edition （CTA/VE） <= 9.0EMC Cloud Tiering Appliance Virtual Edition （...