IBM WebSphere Application Server跨站脚本执行和安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2011-10-20更新日期：2012-09-07受影响系统：IBM Websphere Application Server 6.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51559CVE ID: CVE-2011-5065IBM WebSphere Application Server （W...

IBM WebSphere Application Server JAX-WS不明细节漏洞

2016年10月21日 10 阅读

发布日期：2011-10-20更新日期：2012-09-07受影响系统：IBM Websphere Application Server 6.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50310CVE ID: CVE-2011-1377IBM WebSphere Application Server （W...

WAGO IPC 758-870硬编码密码安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-04-06更新日期：2012-09-07受影响系统：wago WAGO 758-870描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52940WAGO IPC 758-870是嵌入式Linux可编程逻辑控制器PLC。WAGO IPC 758-870存在硬编码密码造成的安全限制绕过漏洞，成功攻击可...

uTorrent 登陆 Android

2016年10月21日 10 阅读

uTorrent是一款流行的BT客户端，支持 Windows 与 Linux ，现在你可以在你的 Android 设备上使用该BT软件了，现在还是一个测试的beta版本。utorrent-for-androidutorrent-for-androiduTorrent的Android版本目前是完全免费的，可以直接在你的设备上下载文件，支持RSS feeds和网上的 torrent 搜索。虽然这是一个原生的Android应用程序，但它并没有使用Android/...

多个Sitecom产品管理员密码更改身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-09-06更新日期：2012-09-08受影响系统：Sitecom Sitecom描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55429Sitecom是针对家庭和小型企业的计算机网络解决方案提供商。Sitecom多款产品存在身份验证绕过漏洞，成功利用可允许远程攻击者绕过安全限制并更改管理员密码...

Xen本地安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-09-06更新日期：2012-09-09受影响系统：XenSource Xen 4.1.2XenSource Xen 4.1.1XenSource Xen 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55442CVE ID: CVE-2012-4411Xen是一个开放源代码虚拟机监视器，...

新 Apache 补丁忽略 IE10 的 Do Not Track 设置

2016年10月21日 10 阅读

Apache HTTP Server项目联合创始人、Do Not Track（DNT）标准作者之一的Roy Fielding为Apache HTTP Server写了一个补丁：如果访问Web Server的浏览器是IE10，它将忽略其DNT设置。微软的IE10默认启用DNT，认为这能更好的保护用户隐私。微软的做法既没有与其它浏览器开发商保持一致，也没有得到在线广告商的认可。DNT标准提出者Mozilla认为， 在用户设置前DNT应该既不处于激活状态也不处于...

赛门铁克:恶意程序开始入侵虚拟主机

2016年10月21日 11 阅读

赛门铁克日前发现可以同时跨微软和Mac操作系统的恶意程序OSX.Crisis也会针对VMware的虚拟主机发动攻击，这也是目前发现第一起针对虚拟主机发动攻击的恶意程序。赛门铁克表示，这个OSX.Crisis恶意程序本身有一个JAR档案，内置可以同时在微软和Mac操作系统活动的执行档案，这样的执行档案可以自动检测所处的伺服器环境，如果该台伺服器有其他的虚拟主机时，该恶意程序就会寻找VMware的映像档案，透过VMware Player Tool工具打开这个虚...

Citrix XenServer本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-09-05更新日期：2012-09-10受影响系统：Citrix XenServer 6.0Citrix XenServer 5.xCitrix XenServer 4.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4606Citrix XenServer产品线是一种企业级平台，通过...

TP-LINK TL-WR340G路由器拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-09-04更新日期：2012-09-10受影响系统：TP-LINK TL-WR340G描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55427TL-WR340G是无线宽带路由器。TL-WR340G 4.7.11 Build 101102 Rel.60376n及其他版本存在拒绝服务漏洞，攻击者可利...

CKEditor和FCKeditor跨站脚本执行和任意PHP代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-09-06更新日期：2012-09-11受影响系统：Drupal CKEditor 6.X-1.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55447CKEditor是用于网页中的WYSIWYG文本编辑器。Drupal的CKEditor和FCKeditor模块存在XSS漏洞和PHP代码执行漏...

Apache Wicket跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2012-09-07更新日期：2012-09-11受影响系统：Apache Group Wicket 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55445CVE ID: CVE-2012-3373Wicket 提供了一种面向对象的方式来开发基于 Web 的动态 UI 应用程序。Apache Wi...

MariaDB多个拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-09-07更新日期：2012-09-11受影响系统：MariaDB MariaDB 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55460MariaDB是为MySQL提供偶然替代功能的数据库服务器。MariaDB 5.5.25及其他版本存在多个拒绝服务漏洞，攻击者可利用这些漏洞使数据库服...

FreeRADIUS多个栈缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-09-09更新日期：2012-09-12受影响系统：FreeRADIUS FreeRADIUS 2.1.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55483CVE（CAN） ID: CVE-2012-3547FreeRadius是一款使用RADIUS协议的开放源代码验证和帐户系统。Fre...

Oracle VM VirtualBox本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-09-08更新日期：2012-09-12受影响系统：Oracle VM VirtualBox 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55471VirtualBox是一种x86的虚拟化产品。Oracle VM VirtualBox存在本地拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务。...

XnView TIFF图形处理多个远程堆缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-09-09更新日期：2012-09-12受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55482XnView是一款浏览的图片查看器，支持多种图形格式。XnView 1.98、1.99及其他版本处理用JPEG压缩的TIFF图形时存在错误，通过特制的"I...

RealPlayer多个内存破坏和拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2012-09-10更新日期：2012-09-12受影响系统：Real Networks RealPlayer 14.0.2Real Networks RealPlayer 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55473CVE（CAN） ID: CVE-2012-2407,CVE-2012-...

20120912，微软9月12日发布2个安全补丁

2016年10月21日 10 阅读

大家好，我是 Richard Chen。微软于北京时间9月12日清晨发布2个安全补丁，均为重要等级，共修复 Visual Studio Team Foundation Server 和 System Center Configuration Manager 中的2个安全漏洞。MS12-061 修复了 Visual Studio Team Foundation Server 中一个秘密报告的漏洞。如果用户单击电子邮件中的特制链接或浏览到用于利用该漏洞的网页，...

WordPress BuddyPress SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-09-04更新日期：2012-09-13受影响系统：WordPress Buddypress 1.5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2109WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库...

MariaDB多个SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2012-09-11更新日期：2012-09-13受影响系统：MariaDB MariaDB 6.xMariaDB MariaDB 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55498CVE ID: CVE-2012-4414MariaDB基于事务的Maria存储引擎，替换了MySQL的MyIS...