Adobe Photoshop远程缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-08-30更新日期：2012-08-31受影响系统：Adobe Photoshop CS6 （13.0）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55333CVE ID: CVE-2012-4170Photoshop是由Adobe公司开发的图形处理系列软件之一，主要应用于在图像处理、广告设计...

Java 7 刚被修复后又发现了新漏洞

2016年10月21日 12 阅读

有部分专家建议用户退回到Java 6，理由是此波0Day漏洞都只影响到Java 7，而八月中更新的Java 6 update 35只针对错误修正，已经没有安全性问题。今年四月间发现Java 7漏洞的波兰资安公司Security Explorations首席执行官Adam Gowdiak透过电子邮件向媒体表示，甲骨文在8/30释出Java 7修补程序，当日傍晚他们只用两三个小时就找出漏洞。该漏洞如同先前的0Day攻击中被利用的漏洞一样，可以完全摆脱Java的...

Mozilla Firefox/Thunderbird/SeaMonkey XSLT信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-08-28更新日期：2012-09-04受影响系统：Mozilla Firefox < 15.0Mozilla Thunderbird < 15.0Mozilla SeaMonkey < 2.12 Mozilla Thunderbird ESR < 10.0.7Mozilla Firefox ESR < 10.0.7描述：-------------------------------------------...

Apache Struts跨站请求伪造和拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-08-31更新日期：2012-09-04受影响系统：Apache Group Struts 2.x描述：--------------------------------------------------------------------------------Apache Struts是一款开发Java web应用程序的开源Web应用框架。Apache Struts 2.3.4.1之前版本存在安全漏洞，可被恶意用户利用执行跨站请求伪...

Mozilla Firefox调试程序安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-08-28更新日期：2012-09-04受影响系统：Mozilla Firefox < 15.0Mozilla Firefox ESR < 10.0.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55308CVE ID: CVE-2012-3973Firefox是一款非常流行的开源...

Bugzilla LDAP注入和模板泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-08-31更新日期：2012-09-04受影响系统：Bugzilla Bugzilla 4.xBugzilla Bugzilla 3.xBugzilla Bugzilla 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3981Bugzilla是一个开源的缺陷跟踪系统，它可以管理软...

最新 Java 漏洞攻击以微软通知做诱饵

2016年10月21日 12 阅读

安全组织SANS Internet Storm Center （ISC） 接获通报，有一封来自微软，名为《微软服务变更重要通知》（Important Changes to Microsoft Services）的邮件，遭到黑客伪装成网钓邮件并流传到网络上，如果用户不慎点入就会被带到利用Java漏洞进行攻击的恶意网站。ISC并呼吁用户，点入邮件网址前要小心来源网址，并且最好暂时关闭Java功能。伪造邮件指向的网站包含Blackhole攻击工具，透过挂马攻击入...

jabberd XMPP Server回拨保护绕过组件安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-08-23更新日期：2012-09-05受影响系统：jabberd jabberd 2.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55167CVE ID: CVE-2012-3525jabberd14是Jabber协议的原始服务器实现，也称为XMPP。jabberd2 2.2.16及更...

RoundCube Webmail Larry皮肤HTML代码注入漏洞

2016年10月21日 14 阅读

发布日期：2012-06-08更新日期：2012-09-05受影响系统：RoundCube Webmail 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55067RoundCube Webmail是一个基于浏览器的IMAP客户端。RoundCube Webmail 0.8.0之前版本存在HTML注入漏洞，成...

Barracuda SSL VPN 680多个跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-07-18更新日期：2012-09-05受影响系统：Barracuda Networks SSL VPN 680描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54593CVE ID: CVE-2012-4739Barracuda SSL VPN是集硬件和软件于一体的解决方案，可保证从任何浏览器安...

多个Conceptronic产品目录穿越漏洞

2016年10月21日 12 阅读

发布日期：2012-09-03更新日期：2012-09-05受影响系统：Conceptronic Home Media Store CH3ENAS Firmware 3.0.12Conceptronic Dual Bay Home Media Store CH3HNAS Firmware 2.4.13描述：----------------------------------------------------------------------------...

Sitecom MD-253/MD-254目录穿越漏洞

2016年10月21日 12 阅读

发布日期：2012-09-03更新日期：2012-09-05受影响系统：Sitecom Sitecom MD-253 Sitecom MD-254描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55371Sitecom MD-253是家庭存储中心解决方案。Sitecom MD-253和MD-254设备存在漏洞，可被恶...

Oracle Java SE远程JRE漏洞

2016年10月21日 12 阅读

发布日期：2012-08-30更新日期：2012-09-05受影响系统：Sun JRE 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55339CVE ID: CVE-2012-0547Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle ...

Adobe Photoshop远程缓冲区溢出漏洞[相应补丁]

2016年10月21日 12 阅读

发布日期：2012-08-31更新日期：2012-09-05受影响系统：Adobe Photoshop CS5.1Adobe Photoshop CS5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55372CVE ID: CVE-2012-0275Photoshop是由Adobe公司开发的图形处理系列软件之一，主...

Mozilla Firefox__android_log_print（）远程代码执行漏洞

2016年10月21日 13 阅读

发布日期：2012-08-28更新日期：2012-09-05受影响系统：Mozilla Firefox < 15.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55344CVE ID: CVE-2012-3979Firefox是一款非常流行的开源WEB浏览器。Mozilla Firefox for Andr...

黑客公开FBI持有的100万笔iOS用户个人资料

2016年10月21日 13 阅读

自911后，美国联邦调查局（FBI）一直以反恐为名，收集平民的个人资料进行调查。然而相关资料保密机制却十分脆弱，有机会被用作其他用途。黑客组织AntiSec在2012年9月4日，公开了他们从FBI探员的笔记本电脑中取得的iPhone/iPad的UDID，证实他们所言非虚。AntiSec称，他们入侵FBI的笔记本电脑后取得12,367,232个苹果iPhone和iPad的UDID。UDID由40个字符编码组成，用于识别iOS设备，方便开发人员进行应用程式注册...

Bugzilla信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2012-08-31更新日期：2012-09-06受影响系统：Bugzilla Bugzilla 4.xBugzilla Bugzilla 3.xBugzilla Bugzilla 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4747Bugzilla是一个开源的缺陷跟踪系统，它可以管理软...

OpenStack Keystone令牌过期多个安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-07-27更新日期：2012-09-06受影响系统：Ubuntu Linux 12.04 LTS i386Ubuntu Linux 12.04 LTS amd64openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54709CVE ID: CVE-2012-3426...

Conceptronic CH3ENAS目录穿越漏洞

2016年10月21日 12 阅读

发布日期：2012-09-03更新日期：2012-09-06受影响系统：meetgadget Conceptronic CH3ENAS描述：--------------------------------------------------------------------------------Grab’n’GO Home Media Store是简单的家庭存储共享解决方案。Conceptronic CH3ENAS 2.4.13、3.0.12及其他版本...

FFmpeg多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-09-03更新日期：2012-09-06受影响系统：FFmpeg FFmpeg 0.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2772,CVE-2012-2774,CVE-2012-2775,CVE-2012-2776,CVE-2012-2777,CVE-2012-2779,CV...