RealPlayer多个内存破坏和拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-09-10更新日期：2012-09-12受影响系统：Real Networks RealPlayer 14.0.2Real Networks RealPlayer 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55473CVE（CAN） ID: CVE-2012-2407,CVE-2012-...

20120912，微软9月12日发布2个安全补丁

2016年10月21日 12 阅读

大家好，我是 Richard Chen。微软于北京时间9月12日清晨发布2个安全补丁，均为重要等级，共修复 Visual Studio Team Foundation Server 和 System Center Configuration Manager 中的2个安全漏洞。MS12-061 修复了 Visual Studio Team Foundation Server 中一个秘密报告的漏洞。如果用户单击电子邮件中的特制链接或浏览到用于利用该漏洞的网页，...

WordPress BuddyPress SQL注入漏洞

2016年10月21日 13 阅读

发布日期：2012-09-04更新日期：2012-09-13受影响系统：WordPress Buddypress 1.5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2109WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库...

MariaDB多个SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-09-11更新日期：2012-09-13受影响系统：MariaDB MariaDB 6.xMariaDB MariaDB 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55498CVE ID: CVE-2012-4414MariaDB基于事务的Maria存储引擎，替换了MySQL的MyIS...

FreePBX 跨站脚本执行和命令注入漏洞

2016年10月21日 12 阅读

发布日期：2012-09-10更新日期：2012-09-13受影响系统：FreePBX FreePBX 2.9FreePBX FreePBX 2.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52630CVE ID: CVE-2012-4869FreePBX之前被称为Asterisk Management Po...

Google Chrome 21.0.1180.89之前版本拒绝服务漏洞（CVE-2012-2869）

2016年10月21日 12 阅读

发布日期：2012-08-31更新日期：2012-09-13受影响系统：Google Chrome < 21.0.1180.89描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2869Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 21....

Google Chrome 21.0.1180.89之前版本拒绝服务漏洞（CVE-2012-2866）

2016年10月21日 12 阅读

发布日期：2012-08-31更新日期：2012-09-13受影响系统：Google Chrome < 21.0.1180.89描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2866Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 21....

Oracle Java Virtual Machine （JVM）远程信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-09-11更新日期：2012-09-13受影响系统：Oracle Java Virtual Machine （JVM）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55501CVE ID: CVE-2012-4416Oracle Java Virtual Machine是可执行Java 字节码的...

IBM Java多个不明细节安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-09-11更新日期：2012-09-13受影响系统：IBM Java描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55495IBM Java是所有IBM计算平台上使用的应用开发Java编程语言。IBM Java存在多个不明细节安全限制绕过漏洞，攻击者可利用这些漏洞绕过Java沙盒安全限制，在受影...

Siemens SIMATIC WinCC多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-09-11更新日期：2012-09-13受影响系统：Siemens SIMATIC WinCC Flexible描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55492CVE ID: CVE-2012-3030,CVE-2012-3031,CVE-2012-3032,CVE-2012-3034W...

Siemens SIMATIC WinCC跨站请求伪造漏洞

2016年10月21日 13 阅读

发布日期：2012-09-11更新日期：2012-09-13受影响系统：Siemens SIMATIC WinCC Flexible Siemens SIMATIC PCS 7 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55493CVE ID: CVE-2012-3028WinCC flexible是用在...

Joomla！和Mambo Weblinks （com_weblinks）组件SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-09-06更新日期：2012-09-13受影响系统：Joomla！ Joomla！描述：--------------------------------------------------------------------------------CVE ID: CVE-2006-7247Joomla！是一款开放源码的内容管理系统（CMS）。 Joomla！和Mambo 1.0.9之前版本内Weblinks （com_weblinks）...

Open Journal Systems iBrowser插件库目录遍历漏洞

2016年10月21日 12 阅读

发布日期：2012-09-06更新日期：2012-09-13受影响系统：Public Knowledge Project Open Journal Systems描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1467Open Journal Systems是开源的日志管理和发布系统。Open Journa...

Oreans WinLicense内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-09-06更新日期：2012-09-13受影响系统：Oreans Oreans WinLicense 2.1.8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52650CVE ID: CVE-2012-4864Oreans WinLicense是许可证控制解决方案。Oreans WinLic...

PHPList SQL注入和跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-09-06更新日期：2012-09-13受影响系统：phplist phplist 2.10.17不受影响系统：phplist phplist 2.10.18描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52657CVE ID: CVE-2012-2740PHPList是开源电子邮件活动管理器。...

Oreans Themida 2.1.8.0缓冲区溢出漏洞

2016年10月21日 14 阅读

发布日期：2012-09-06更新日期：2012-09-13受影响系统：Oreans Themida 2.1.8.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4392Oreans Themida是高级Windows软件保护系统。Oreans Themida 2.1.8.0存在缓冲区溢出漏洞，可允许远程...

ownCloud 4.0.7 index.php绕过身份验证漏洞

2016年10月21日 12 阅读

发布日期：2012-09-06更新日期：2012-09-13受影响系统：ownCloud ownCloud 4.0.7描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4392ownCloud是灵活的、开源文件同步和共享解决方案。ownCloud 4.0.7的index.php没有正确验证oc_token C...

Google Chrome for Android 18.0.1025308之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-09-12更新日期：2012-09-14受影响系统：Google Chrome for Android < 18.0.1025308描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55523Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Ch...

OpenStack Keystone令牌验证安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-09-12更新日期：2012-09-14受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55524CVE ID: CVE-2012-4413OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目。Keys...

Dnsmasq远程拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2012-09-12更新日期：2012-09-14受影响系统：Dnsmasq Dnsmasq 2.xDnsmasq Dnsmasq描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54353CVE ID: CVE-2012-3411Dnsmasq是可方便配置的轻型DNS转发器和DHCP服务器。Dnsmasq ...