Mozilla Firefox调试程序安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-08-28更新日期：2012-09-04受影响系统：Mozilla Firefox < 15.0Mozilla Firefox ESR < 10.0.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55308CVE ID: CVE-2012-3973Firefox是一款非常流行的开源...

Bugzilla LDAP注入和模板泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-08-31更新日期：2012-09-04受影响系统：Bugzilla Bugzilla 4.xBugzilla Bugzilla 3.xBugzilla Bugzilla 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3981Bugzilla是一个开源的缺陷跟踪系统，它可以管理软...

最新 Java 漏洞攻击以微软通知做诱饵

2016年10月21日 10 阅读

安全组织SANS Internet Storm Center （ISC） 接获通报，有一封来自微软，名为《微软服务变更重要通知》（Important Changes to Microsoft Services）的邮件，遭到黑客伪装成网钓邮件并流传到网络上，如果用户不慎点入就会被带到利用Java漏洞进行攻击的恶意网站。ISC并呼吁用户，点入邮件网址前要小心来源网址，并且最好暂时关闭Java功能。伪造邮件指向的网站包含Blackhole攻击工具，透过挂马攻击入...

jabberd XMPP Server回拨保护绕过组件安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-08-23更新日期：2012-09-05受影响系统：jabberd jabberd 2.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55167CVE ID: CVE-2012-3525jabberd14是Jabber协议的原始服务器实现，也称为XMPP。jabberd2 2.2.16及更...

RoundCube Webmail Larry皮肤HTML代码注入漏洞

2016年10月21日 12 阅读

发布日期：2012-06-08更新日期：2012-09-05受影响系统：RoundCube Webmail 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55067RoundCube Webmail是一个基于浏览器的IMAP客户端。RoundCube Webmail 0.8.0之前版本存在HTML注入漏洞，成...

Barracuda SSL VPN 680多个跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-07-18更新日期：2012-09-05受影响系统：Barracuda Networks SSL VPN 680描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54593CVE ID: CVE-2012-4739Barracuda SSL VPN是集硬件和软件于一体的解决方案，可保证从任何浏览器安...

多个Conceptronic产品目录穿越漏洞

2016年10月21日 10 阅读

发布日期：2012-09-03更新日期：2012-09-05受影响系统：Conceptronic Home Media Store CH3ENAS Firmware 3.0.12Conceptronic Dual Bay Home Media Store CH3HNAS Firmware 2.4.13描述：----------------------------------------------------------------------------...

Sitecom MD-253/MD-254目录穿越漏洞

2016年10月21日 10 阅读

发布日期：2012-09-03更新日期：2012-09-05受影响系统：Sitecom Sitecom MD-253 Sitecom MD-254描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55371Sitecom MD-253是家庭存储中心解决方案。Sitecom MD-253和MD-254设备存在漏洞，可被恶...

Oracle Java SE远程JRE漏洞

2016年10月21日 10 阅读

发布日期：2012-08-30更新日期：2012-09-05受影响系统：Sun JRE 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55339CVE ID: CVE-2012-0547Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle ...

Adobe Photoshop远程缓冲区溢出漏洞[相应补丁]

2016年10月21日 10 阅读

发布日期：2012-08-31更新日期：2012-09-05受影响系统：Adobe Photoshop CS5.1Adobe Photoshop CS5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55372CVE ID: CVE-2012-0275Photoshop是由Adobe公司开发的图形处理系列软件之一，主...

Mozilla Firefox__android_log_print（）远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2012-08-28更新日期：2012-09-05受影响系统：Mozilla Firefox < 15.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55344CVE ID: CVE-2012-3979Firefox是一款非常流行的开源WEB浏览器。Mozilla Firefox for Andr...

黑客公开FBI持有的100万笔iOS用户个人资料

2016年10月21日 11 阅读

自911后，美国联邦调查局（FBI）一直以反恐为名，收集平民的个人资料进行调查。然而相关资料保密机制却十分脆弱，有机会被用作其他用途。黑客组织AntiSec在2012年9月4日，公开了他们从FBI探员的笔记本电脑中取得的iPhone/iPad的UDID，证实他们所言非虚。AntiSec称，他们入侵FBI的笔记本电脑后取得12,367,232个苹果iPhone和iPad的UDID。UDID由40个字符编码组成，用于识别iOS设备，方便开发人员进行应用程式注册...

Bugzilla信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-08-31更新日期：2012-09-06受影响系统：Bugzilla Bugzilla 4.xBugzilla Bugzilla 3.xBugzilla Bugzilla 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4747Bugzilla是一个开源的缺陷跟踪系统，它可以管理软...

OpenStack Keystone令牌过期多个安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-07-27更新日期：2012-09-06受影响系统：Ubuntu Linux 12.04 LTS i386Ubuntu Linux 12.04 LTS amd64openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54709CVE ID: CVE-2012-3426...

Conceptronic CH3ENAS目录穿越漏洞

2016年10月21日 10 阅读

发布日期：2012-09-03更新日期：2012-09-06受影响系统：meetgadget Conceptronic CH3ENAS描述：--------------------------------------------------------------------------------Grab’n’GO Home Media Store是简单的家庭存储共享解决方案。Conceptronic CH3ENAS 2.4.13、3.0.12及其他版本...

FFmpeg多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-09-03更新日期：2012-09-06受影响系统：FFmpeg FFmpeg 0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2772,CVE-2012-2774,CVE-2012-2775,CVE-2012-2776,CVE-2012-2777,CVE-2012-2779,CV...

Rugged Operating System密钥泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-08-31更新日期：2012-09-06受影响系统：RuggedCom Rugged Operating System 3.10.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55123RuggedCom是通讯网络解决方案提供商。RuggedCom Rugged Operating Syste...

Xen本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-09-05更新日期：2012-09-06受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55413CVE ID: CVE-2012-3515Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在实现上存在本地拒绝...

McAfee：90%成移动恶意程序锁定Android

2016年10月21日 10 阅读

资讯安全厂商McAfee在本周公布的第二季威胁报告指出，Android几季以来一直是最受移动恶意软件作者青睐的平台，本季也不例外，更清楚的指标是，所有新的移动恶意程序都是直接相准Android平台，包括短信传送恶意程序、移动殭尸、间谍软件及木马程序等。今年第二季新增的移动病毒数量虽不若第一季出现的约6000种，但也有超过4000种，去年第四季新出现的移动病毒只有不到500种。此外，约有9成的移动恶意程序都是锁定Android，也有超过5%以Symbian平...

QNAP TS-1279U-RP Turbo NAS多个安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-09-04更新日期：2012-09-07受影响系统：QNAP TS-1279U-RP描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55389QNAP TS-1279U-RP Turbo NAS是高性能的存储解决方案，可同时用作IP-SAN （iSCSI）和NAS。QNAP TS-1279U-RP...