Rugged Operating System密钥泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-08-31更新日期：2012-09-06受影响系统：RuggedCom Rugged Operating System 3.10.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55123RuggedCom是通讯网络解决方案提供商。RuggedCom Rugged Operating Syste...

Xen本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-09-05更新日期：2012-09-06受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55413CVE ID: CVE-2012-3515Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在实现上存在本地拒绝...

McAfee：90%成移动恶意程序锁定Android

2016年10月21日 12 阅读

资讯安全厂商McAfee在本周公布的第二季威胁报告指出，Android几季以来一直是最受移动恶意软件作者青睐的平台，本季也不例外，更清楚的指标是，所有新的移动恶意程序都是直接相准Android平台，包括短信传送恶意程序、移动殭尸、间谍软件及木马程序等。今年第二季新增的移动病毒数量虽不若第一季出现的约6000种，但也有超过4000种，去年第四季新出现的移动病毒只有不到500种。此外，约有9成的移动恶意程序都是锁定Android，也有超过5%以Symbian平...

QNAP TS-1279U-RP Turbo NAS多个安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-09-04更新日期：2012-09-07受影响系统：QNAP TS-1279U-RP描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55389QNAP TS-1279U-RP Turbo NAS是高性能的存储解决方案，可同时用作IP-SAN （iSCSI）和NAS。QNAP TS-1279U-RP...

IBM WebSphere Application Server跨站脚本执行和安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2011-10-20更新日期：2012-09-07受影响系统：IBM Websphere Application Server 6.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51559CVE ID: CVE-2011-5065IBM WebSphere Application Server （W...

IBM WebSphere Application Server JAX-WS不明细节漏洞

2016年10月21日 12 阅读

发布日期：2011-10-20更新日期：2012-09-07受影响系统：IBM Websphere Application Server 6.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50310CVE ID: CVE-2011-1377IBM WebSphere Application Server （W...

WAGO IPC 758-870硬编码密码安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-04-06更新日期：2012-09-07受影响系统：wago WAGO 758-870描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52940WAGO IPC 758-870是嵌入式Linux可编程逻辑控制器PLC。WAGO IPC 758-870存在硬编码密码造成的安全限制绕过漏洞，成功攻击可...

uTorrent 登陆 Android

2016年10月21日 12 阅读

uTorrent是一款流行的BT客户端，支持 Windows 与 Linux ，现在你可以在你的 Android 设备上使用该BT软件了，现在还是一个测试的beta版本。utorrent-for-androidutorrent-for-androiduTorrent的Android版本目前是完全免费的，可以直接在你的设备上下载文件，支持RSS feeds和网上的 torrent 搜索。虽然这是一个原生的Android应用程序，但它并没有使用Android/...

多个Sitecom产品管理员密码更改身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-09-06更新日期：2012-09-08受影响系统：Sitecom Sitecom描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55429Sitecom是针对家庭和小型企业的计算机网络解决方案提供商。Sitecom多款产品存在身份验证绕过漏洞，成功利用可允许远程攻击者绕过安全限制并更改管理员密码...

Xen本地安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-09-06更新日期：2012-09-09受影响系统：XenSource Xen 4.1.2XenSource Xen 4.1.1XenSource Xen 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55442CVE ID: CVE-2012-4411Xen是一个开放源代码虚拟机监视器，...

新 Apache 补丁忽略 IE10 的 Do Not Track 设置

2016年10月21日 12 阅读

Apache HTTP Server项目联合创始人、Do Not Track（DNT）标准作者之一的Roy Fielding为Apache HTTP Server写了一个补丁：如果访问Web Server的浏览器是IE10，它将忽略其DNT设置。微软的IE10默认启用DNT，认为这能更好的保护用户隐私。微软的做法既没有与其它浏览器开发商保持一致，也没有得到在线广告商的认可。DNT标准提出者Mozilla认为， 在用户设置前DNT应该既不处于激活状态也不处于...

赛门铁克:恶意程序开始入侵虚拟主机

2016年10月21日 13 阅读

赛门铁克日前发现可以同时跨微软和Mac操作系统的恶意程序OSX.Crisis也会针对VMware的虚拟主机发动攻击，这也是目前发现第一起针对虚拟主机发动攻击的恶意程序。赛门铁克表示，这个OSX.Crisis恶意程序本身有一个JAR档案，内置可以同时在微软和Mac操作系统活动的执行档案，这样的执行档案可以自动检测所处的伺服器环境，如果该台伺服器有其他的虚拟主机时，该恶意程序就会寻找VMware的映像档案，透过VMware Player Tool工具打开这个虚...

Citrix XenServer本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-09-05更新日期：2012-09-10受影响系统：Citrix XenServer 6.0Citrix XenServer 5.xCitrix XenServer 4.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4606Citrix XenServer产品线是一种企业级平台，通过...

TP-LINK TL-WR340G路由器拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-09-04更新日期：2012-09-10受影响系统：TP-LINK TL-WR340G描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55427TL-WR340G是无线宽带路由器。TL-WR340G 4.7.11 Build 101102 Rel.60376n及其他版本存在拒绝服务漏洞，攻击者可利...

CKEditor和FCKeditor跨站脚本执行和任意PHP代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-09-06更新日期：2012-09-11受影响系统：Drupal CKEditor 6.X-1.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55447CKEditor是用于网页中的WYSIWYG文本编辑器。Drupal的CKEditor和FCKeditor模块存在XSS漏洞和PHP代码执行漏...

Apache Wicket跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-09-07更新日期：2012-09-11受影响系统：Apache Group Wicket 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55445CVE ID: CVE-2012-3373Wicket 提供了一种面向对象的方式来开发基于 Web 的动态 UI 应用程序。Apache Wi...

MariaDB多个拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-09-07更新日期：2012-09-11受影响系统：MariaDB MariaDB 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55460MariaDB是为MySQL提供偶然替代功能的数据库服务器。MariaDB 5.5.25及其他版本存在多个拒绝服务漏洞，攻击者可利用这些漏洞使数据库服...

FreeRADIUS多个栈缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-09-09更新日期：2012-09-12受影响系统：FreeRADIUS FreeRADIUS 2.1.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55483CVE（CAN） ID: CVE-2012-3547FreeRadius是一款使用RADIUS协议的开放源代码验证和帐户系统。Fre...

Oracle VM VirtualBox本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-09-08更新日期：2012-09-12受影响系统：Oracle VM VirtualBox 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55471VirtualBox是一种x86的虚拟化产品。Oracle VM VirtualBox存在本地拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务。...

XnView TIFF图形处理多个远程堆缓冲区溢出漏洞

2016年10月21日 14 阅读

发布日期：2012-09-09更新日期：2012-09-12受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55482XnView是一款浏览的图片查看器，支持多种图形格式。XnView 1.98、1.99及其他版本处理用JPEG压缩的TIFF图形时存在错误，通过特制的"I...