IE 再曝 0day 漏洞 IE/7/8/9 均中招

2016年10月21日 12 阅读

安全研究机构Eric Romang发表声明表示，微软IE浏览器新曝光了一个严重的安全问题，并且已经被黑客利用攻击用户，因此建议大家暂且使用其它浏览器，等待微软解决此问题。Romang指出，利用这个0day漏洞（CVE-2012-4681）攻击者可以绕过Windows的ASLR（地址空间布局随机化）防护机制， 访问用户曾访问过的计算机上所有文件。计算机安全厂商Rapid7也证实了此漏洞，Windows XP、Vista和Windows 7系统上的IE7、IE...

Trend Micro InterScan Messaging Security Suite跨站脚本执行和请求伪造漏洞

2016年10月21日 13 阅读

发布日期：2012-09-17更新日期：2012-09-19受影响系统：Trend Micro InterScan Messaging Security Suite 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2996,CVE-2012-2995InterScan Messaging Securi...

Novell GroupWise日期/时间解析拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-09-17更新日期：2012-09-19受影响系统：Novell Groupwise 8.02 HP3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55574CVE ID: CVE-2011-3827Novell GroupWise是一款跨平台协作软件。Novell GroupWise 8.0....

Oracle Business Transaction Management SOAP Web服务目录遍历漏洞

2016年10月21日 12 阅读

发布日期：2012-09-17更新日期：2012-09-19受影响系统：Oracle Business Transaction Management （BTM） 12.x描述：--------------------------------------------------------------------------------Oracle Business Transaction Management （BTM）是一款对分布式、模块化的组合应用程序...

PHP Address Book 6.2.12及更早版本多个SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-09-09更新日期：2012-09-19受影响系统：sourceforge PHP Address Book <= 6.2.12描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1911PHP Address Book是基于Web的简单地址簿和号码簿。PHP Address Book...

TAGWORX.CMS “cid” SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-09-18更新日期：2012-09-20受影响系统：TAGWORX.CMS TAGWORX.CMS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55570TAGWORX.CMS是内容管理系统。TAGWORX.CMS内提供"cid"参数传递到gallery.php （设置了"pid"） 的输入没有...

CoSoSys Endpoint Protector可预测密码生成漏洞

2016年10月21日 13 阅读

发布日期：2012-09-18更新日期：2012-09-20受影响系统：CoSoSys Endpoint Protector描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55570CVE ID: CVE-2012-2994CoSoSys Endpoint Protector是数据丢失防护软件。CoSoSys End...

HP Operations Orchestration远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-09-17更新日期：2012-09-20受影响系统：HP Operations Orchestration描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55594CVE ID: CVE-2012-3258HP Operations Orchestration是一款运维手册自动化平台，可实现客户端...

Asterisk访问规则远程安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-09-30更新日期：2012-09-20受影响系统：Asterisk Asterisk Business Edition C.3.7.4Asterisk Asterisk Business Edition C.3.7.3Asterisk Asterisk Business Edition C.3.6.4Asterisk Asterisk Business Edition C.3.6.3Asterisk Asterisk Business...

Cisco Nexus 7000 NX-OS 系列交换机远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-09-19更新日期：2012-09-21受影响系统：Cisco NX-OS 5.xCisco Nexus 7000 Series Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55600CVE ID: CVE-2012-3051Cisco NX-OS是一个数据中心级的操作系统，该...

VMware vSphere和vCOps多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-09-20更新日期：2012-09-21受影响系统：VMWare vSphere VMWare vCOps描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-5029,CVE-2009-5064,CVE-2010-0830,CVE-2010-2761,CVE-2010-4180,CVE-20...

Apple iPhone/iPad/iPod touch iOS 6之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-09-19更新日期：2012-09-21受影响系统：Apple iPhone 4.xApple iPhone 3.xApple iOS 4.xApple iPod Touch 0 - 3.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55612CVE ID: CVE-2012-3722,C...

Sumatra PDF多个远程内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-09-18更新日期：2012-09-21受影响系统：描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55596CVE ID: CVE-2012-4896,CVE-2012-4895Sumatra PDF是Windows平台上的PDF, CHM, XPS, DjVu, CBZ和CBR 阅读器。Sum...

WAN Emulator result.php pc参数任意命令执行漏洞

2016年10月21日 12 阅读

发布日期：2012-08-12更新日期：2012-09-21受影响系统：sourceforge WAN Emulator 2.3sourceforge WAN Emulator描述：--------------------------------------------------------------------------------WAN Emulator是广域网络模拟器。WAN Emulator存在非法访问漏洞，dosu二进制文件安装了setui...

Fortinet FortiGate设备多个跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-09-18更新日期：2012-09-21受影响系统：Fortinet FortiGate 5000Fortinet FortiGate 3950Fortinet FortiGate 3810A描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55591Fortinet FortiGate是一款流行的...

Apple Mac OS X多个内存破坏漏洞（CVE-2011-3457）

2016年10月21日 12 阅读

发布日期：2012-02-01更新日期：2012-09-21受影响系统：Apple MacOS X Server 10.7.xApple iOS <5.1.1不受影响系统：Apple MacOS X Server 10.7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51808CVE ID: CVE-20...

Cisco IOS SSLVPN多个拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-09-19更新日期：2012-09-21受影响系统：Cisco IOS 15.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55604CVE ID: CVE-2012-3923,CVE-2012-3924Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco I...

Cisco Secure Desktop任意代码执行漏洞（CVE-2012-4655）

2016年10月21日 12 阅读

发布日期：2012-09-19更新日期：2012-09-21受影响系统：Cisco Secure Desktop 3.5.841 Cisco Secure Desktop 3.5.1077 Cisco Secure Desktop 3.2Cisco Secure Desktop 3.1.1.45Cisco Secure Desktop 3.4.2048 Cisco AnyConnect Secure Mobility Client 3.0.629Cisco...

Apache Qpid （qpidd）拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-09-19更新日期：2012-09-22受影响系统：RedHat Enterprise Linux Workstation 6RedHat Enterprise Linux Server 6RedHat Enterprise Linux Desktop 6Apache Group Qpid RedHat MRG Messaging for RHEL Server 2RedHat MRG Management RHEL 5 Server描...

Apple Mac OS X Web插件执行漏洞（CVE-2012-3719）

2016年10月21日 12 阅读

发布日期：2012-09-19更新日期：2012-09-22受影响系统：Apple Macintosh OS X描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55623CVE ID: CVE-2012-3719Apple Mac OS X是苹果电脑操作系统软件。Mail处理嵌入的Web插件时存在输入验证错误，查看电...