IBM HMC登录面板跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：IBM Hardware Management Console描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3296IBM的硬件管理控制台（HMC）是用于控制系统及与受控系统通讯的系统管理设备。 IBM Hardware Manage...

Foxit Reader不明细节内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-08-21更新日期：2012-08-24受影响系统：Foxit Foxit Reader 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55150CVE ID: CVE-2012-4337Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader 5.1.4....

Korenix Jetport 5600系列默认凭证身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-08-23更新日期：2012-08-25受影响系统：Korenix Jetport 5600描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55196CVE ID: CVE-2012-4577JetPort系列是一种智能化RS-232或RS-422/RS-485串口转以太网的设备联网服务器。Kor...

IBM WebSphere Application Server远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-08-23更新日期：2012-08-25受影响系统：IBM Websphere Application Server 8.xIBM Websphere Application Server 7.xIBM Websphere Application Server 6.x不受影响系统：IBM Websphere Application Server 8.0.0.4IBM Websphere Application Server 6.1.0....

Linux Kernel Netlink消息处理本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-08-21更新日期：2012-08-26受影响系统：Linux kernel 3.5.xLinux kernel 3.4.xLinux kernel 3.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55152CVE ID: CVE-2012-3520Linux Kernel其基础为Lin...

HP StorageWorks P4000 Virtual SAN设备软件不明细节命令执行漏洞

2016年10月21日 10 阅读

发布日期：2012-08-23更新日期：2012-08-27受影响系统：HP StorageWorks P4000 Virtual SAN Appliance 9.x描述：--------------------------------------------------------------------------------HP StorageWorks P4000 Virtual SAN Appliance是虚拟化存储虚拟网解决方案。HP Stor...

Samsung Kies MASetupCaller ActiveX控件不安全方法漏洞

2016年10月21日 11 阅读

发布日期：2012-08-24更新日期：2012-08-28受影响系统：krcert MarkAny Content SAFER MASetupCaller ActiveX Control Samsung Kies 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2990MarkAny Content...

Apache Struts2 Skill名称远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-08-23更新日期：2012-08-28受影响系统：Apache Group Struts2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55165Apache Struts是一款开发Java Web应用程序的开源Web应用框架。Apache Struts在实现上存在安全漏洞，攻击者可利用此漏洞...

GIMP缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2012-07-10更新日期：2012-08-28受影响系统：GIMP GIMP 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55103CVE ID: CVE-2012-3402GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图像处...

Java 爆高危漏洞，7.x 分支全中招

2016年10月21日 10 阅读

据国外安全研究机构称，当前的Java版本中包含了一个严重的安全漏洞，可能导致电脑在访问带有恶意代码的特定网页时被感染。据悉，该漏洞已经被黑客利用，目前仅是一些有针对性的攻击。但有一个漏洞已经开始流通，因此有可能不久就会出现一波大规模的攻击。迄今为止，已知的有针对性的攻击是利用该漏洞安装Poison Ivy木马，这些恶意软件托管在位于新加坡的一台服务器上。该漏洞影响了所有Java 7.x分支版本。在测试中，Windows系统中的所有主流浏览器都可能被利用并感...

Serendipity 跨站脚本执行/SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-05-08更新日期：2012-08-29受影响系统：Serendipity Serendipity 1.6不受影响系统：Serendipity Serendipity 1.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53418CVE ID: CVE-2012-2331,CVE-2012-...

Oracle JRE 7沙盒绕过远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-08-27更新日期：2012-08-29受影响系统：Oracle Java Runtime Environment 7.xOracle Java Runtime Environment 1.7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55213Sun Java Runtime Envir...

OpenJPEG堆缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-08-27更新日期：2012-08-29受影响系统：OpenJPEG OpenJPEG <= 1.3OpenJPEG OpenJPEG描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55214CVE ID: CVE-2012-3535OpenJPEG库是用C语言编写的开源JPEG 2000编...

Wireshark远程界面缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-08-28更新日期：2012-08-29受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55211Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshark 1.6.0、1.8.2及其他版本在实现上存在缓冲区溢...

Mozilla Firefox/Thunderbird/SeaMonkey多个安全漏洞（MFSA 2012/57-72）

2016年10月21日 10 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：Mozilla Firefox 9.0.1 Mozilla Firefox 9.0Mozilla Firefox 8.0.1Mozilla Firefox 8.0Mozilla Firefox 7.0.1 Mozilla Firefox 7.0Mozilla Firefox 7Mozilla Firefox 6.0.2Mozilla Firefox 6.0.1Mozilla Firef...

EMC Cloud Tiering Appliance （CTA） 绕过身份验证漏洞

2016年10月21日 11 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：EMC Cloud Tiering Appliance （CTA） <= 9.0EMC Cloud Tiering Appliance （CTA） <= 7.4 EMC Cloud Tiering Appliance Virtual Edition （CTA/VE） <= 9.0EMC Cloud Tiering Appliance Virtual Edition （...

EMC ApplicationXtender多个产品任意文件上传漏洞

2016年10月21日 10 阅读

发布日期：2012-08-24更新日期：2012-08-30受影响系统：EMC ApplicationXtender Desktop < 6.5 SP2 EMC ApplicationXtender Web Access .NET < 6.5 SP2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5520...

Linux Kernel本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-08-28更新日期：2012-08-30受影响系统：Linux kernel 3.5.xLinux kernel 3.4.x不受影响系统：Linux kernel 3.5.3Linux kernel 3.4.10描述：--------------------------------------------------------------------------------Linux Kernel 3.4.x或3.5.x版本在实现上存...

Mozilla Firefox/Thunderbird/SeaMonkey 内存释放重用漏洞（CVE-2012-3968）

2016年10月21日 10 阅读

发布日期：2012-08-28更新日期：2012-08-31受影响系统：Mozilla Firefox < 9.0.1 Mozilla Thunderbird < 3.1.20 Mozilla SeaMonkey < 2.0.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55276CVE（CA...

Mozilla Firefox/Thunderbird/SeaMonkey跨站脚本执行漏洞（CVE-2012-1956）

2016年10月21日 10 阅读

发布日期：2012-08-28更新日期：2012-08-31受影响系统：Mozilla Firefox < 9.0.1 Mozilla Thunderbird < 3.1.20 Mozilla SeaMonkey < 2.0.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55260CVE（CA...