InduSoft Web Studio NTWebServer目录穿越漏洞

2016年10月21日 13 阅读

发布日期：2012-10-07更新日期：2012-10-12受影响系统：indusoft Indusoft Web Studio 7.xindusoft Indusoft Web Studio 6.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-1900InduSoft Web Studio是用...

多家厂商网络摄像机远程身份验证绕过漏洞（CVE-2012-3002）

2016年10月21日 12 阅读

发布日期：2012-10-10更新日期：2012-10-12受影响系统：多家厂商 IP Camera描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55873CVE（CAN） ID: CVE-2012-3002网络摄像机除了具备一般传统摄像机所有的图像捕捉功能外，机内还内置了数字化压缩控制器和基于WEB的操作系统，使...

TLS协议信息泄露漏洞（CVE-2012-4929）

2016年10月21日 12 阅读

发布日期：2012-09-25更新日期：2012-10-12受影响系统：Apple Safari 5.xApple Safari 4.xMozilla Firefox Trolltech Qt Google Chrome < 17.0.963.79不受影响系统：Apple Safari 5.1.7描述：---------------------------------------------------------------------------...

RSA Adaptive Authentication On-Premise信息泄露漏洞

2016年10月21日 14 阅读

发布日期：2012-10-10更新日期：2012-10-12受影响系统：RSA Security Adaptive Authentication 6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2286RSA Adaptive Authentication是综合性身份验证和风险管理平台。RS...

VLC Media Player非法读取任意代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-10更新日期：2012-10-112受影响系统：VideoLAN VLC Media Player < 2.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55850VLC Media Player是多媒体播放器（最初命名为VideoLAN客户端）是VideoLAN计划的多媒体播...

ActivePerl不安全文件权限漏洞

2016年10月21日 12 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：Activestate ActivePerl 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55884CVE ID: CVE-2012-5377ActivePerl一个可以让你任意执行Perl 程序的工具软件ActivePerl 5.16...

RubyInstaller 不安全文件系统权限安全漏洞

2016年10月21日 12 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：RubyInstaller for Windows RubyInstaller for Windows 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5380RubyInstaller是一个在Windows下的安装程序，用来安装...

EMC NetWorker远程代码执行和信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：EMC NetWorker Module for Microsoft Applications 2.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55883CVE ID: CVE-2012-2284,CVE-2012-2290EMC NetW...

ActiveTcl不安全文件权限漏洞

2016年10月21日 12 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：ActiveTcl ActiveTcl 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5378ActiveTcl是一种很通用的脚本语言。ActiveTcl 8.5.12.0及其他版本的安装目录上存在不安全文件系统权限漏洞，本地用...

ActivePython不安全文件权限漏洞

2016年10月21日 13 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：ActivePython ActivePython 2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55884CVE ID: CVE-2012-5379ActiveState的ActivePython是一款Python脚本语言在Micros...

Apache Axis2 XML签名包装安全漏洞

2016年10月21日 12 阅读

发布日期：2012-09-12更新日期：2012-10-13受影响系统：Apache Group Axis2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55508CVE ID: CVE-2012-4418Axis2是一个Web服务的核心支援引擎。Apache Axis2存在影响XML签名包装的问题，可允许远程攻击...

KDE Konqueror多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-10-11更新日期：2012-10-14受影响系统：KDE Konqueror描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55879Konqueror是K桌面环境的文件管理器，也可用于浏览WEB。KDE Konqueror 4.7.3及其他版本存在多个安全漏洞，攻击者可利用这些漏洞在浏览器中执...

Oracle Java SE 2012年10月多个安全漏洞

2016年10月21日 13 阅读

发布日期：2012-10-11更新日期：2012-10-14受影响系统：Oracle Sun JRE 1.xOracle Sun JDK 1.xOracle Sun JavaFX 2.xOracle Sun SDK 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55888甲骨文股份有限公司是全球大型数据库软件...

Oracle 2012年10月关键补丁更新预告

2016年10月21日 12 阅读

发布日期：2012-10-11更新日期：2012-10-14受影响系统：Oracle E-Business Suite 11i Oracle JRockit Oracle E-Business Suite 12 Oracle VM VirtualBox Oracle FLEXCUBE Universal Banking Oracle FLEXCUBE Direct Banking描述：------------------------------------...

Python不安全文件权限漏洞

2016年10月21日 12 阅读

发布日期：2012-10-11更新日期：2012-10-15受影响系统：Python python 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55882Python是一种面向对象、直译式计算机程序设计语言。Python 3.3.0及其他版本的安装目录存在不安全文件权限漏洞，本地攻击者可利用此漏洞以提升的权...

Samsung Galaxy S III内存破坏和沙盒绕过漏洞

2016年10月21日 13 阅读

发布日期：2012-10-11更新日期：2012-10-15受影响系统：Samsung Galaxy S III描述：--------------------------------------------------------------------------------Samsung Galaxy S是三星的Android系统的智能手机。运行Android v4.0.4的Samsung Galaxy S III存在安全漏洞，可被恶意用户利用控制受影...

ServersCheck Monitoring Software脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2012-10-12更新日期：2012-10-16受影响系统：ServersCheck Monitoring Software ServersCheck Monitoring Software 9.x描述：--------------------------------------------------------------------------------ServersCheck Monitoring Software是网络监控和服务器监...

IPtools远程命令服务器缓冲区溢出漏洞

2016年10月21日 13 阅读

发布日期：2012-01-06更新日期：2012-10-16受影响系统：IPtools IPtools 0.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51312IPtools是小型的TCP/IP工具服务器。IPtools 0.1.4及其他版本存在远程缓冲区溢出漏洞，成功利用后可允许远程攻击者在受影响应用中...

BigPond无线宽带网关命令注入和身份验证绕过漏洞

2016年10月21日 13 阅读

发布日期：2012-10-12更新日期：2012-10-16受影响系统：bigpond Wireless Broadband Gateway 3G21WB描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55907BigPond是多种宽带服务解决方案。BigPond Wireless Broadband Gateway...

libproxy栈缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-10-12更新日期：2012-10-16受影响系统：Google libproxy描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55910CVE ID: CVE-2012-4504libproxy是提供自动代理配置管理的库。libproxy存在安全漏洞，成功利用此漏洞可允许远程攻击者在应用的上下...