VLC Media Player非法读取任意代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-10-10更新日期：2012-10-112受影响系统：VideoLAN VLC Media Player < 2.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55850VLC Media Player是多媒体播放器（最初命名为VideoLAN客户端）是VideoLAN计划的多媒体播...

ActivePerl不安全文件权限漏洞

2016年10月21日 10 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：Activestate ActivePerl 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55884CVE ID: CVE-2012-5377ActivePerl一个可以让你任意执行Perl 程序的工具软件ActivePerl 5.16...

RubyInstaller 不安全文件系统权限安全漏洞

2016年10月21日 10 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：RubyInstaller for Windows RubyInstaller for Windows 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5380RubyInstaller是一个在Windows下的安装程序，用来安装...

EMC NetWorker远程代码执行和信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：EMC NetWorker Module for Microsoft Applications 2.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55883CVE ID: CVE-2012-2284,CVE-2012-2290EMC NetW...

ActiveTcl不安全文件权限漏洞

2016年10月21日 10 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：ActiveTcl ActiveTcl 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5378ActiveTcl是一种很通用的脚本语言。ActiveTcl 8.5.12.0及其他版本的安装目录上存在不安全文件系统权限漏洞，本地用...

ActivePython不安全文件权限漏洞

2016年10月21日 11 阅读

发布日期：2012-10-11更新日期：2012-10-13受影响系统：ActivePython ActivePython 2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55884CVE ID: CVE-2012-5379ActiveState的ActivePython是一款Python脚本语言在Micros...

Apache Axis2 XML签名包装安全漏洞

2016年10月21日 10 阅读

发布日期：2012-09-12更新日期：2012-10-13受影响系统：Apache Group Axis2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55508CVE ID: CVE-2012-4418Axis2是一个Web服务的核心支援引擎。Apache Axis2存在影响XML签名包装的问题，可允许远程攻击...

KDE Konqueror多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-10-11更新日期：2012-10-14受影响系统：KDE Konqueror描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55879Konqueror是K桌面环境的文件管理器，也可用于浏览WEB。KDE Konqueror 4.7.3及其他版本存在多个安全漏洞，攻击者可利用这些漏洞在浏览器中执...

Oracle Java SE 2012年10月多个安全漏洞

2016年10月21日 11 阅读

发布日期：2012-10-11更新日期：2012-10-14受影响系统：Oracle Sun JRE 1.xOracle Sun JDK 1.xOracle Sun JavaFX 2.xOracle Sun SDK 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55888甲骨文股份有限公司是全球大型数据库软件...

Oracle 2012年10月关键补丁更新预告

2016年10月21日 10 阅读

发布日期：2012-10-11更新日期：2012-10-14受影响系统：Oracle E-Business Suite 11i Oracle JRockit Oracle E-Business Suite 12 Oracle VM VirtualBox Oracle FLEXCUBE Universal Banking Oracle FLEXCUBE Direct Banking描述：------------------------------------...

Python不安全文件权限漏洞

2016年10月21日 10 阅读

发布日期：2012-10-11更新日期：2012-10-15受影响系统：Python python 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55882Python是一种面向对象、直译式计算机程序设计语言。Python 3.3.0及其他版本的安装目录存在不安全文件权限漏洞，本地攻击者可利用此漏洞以提升的权...

Samsung Galaxy S III内存破坏和沙盒绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-10-11更新日期：2012-10-15受影响系统：Samsung Galaxy S III描述：--------------------------------------------------------------------------------Samsung Galaxy S是三星的Android系统的智能手机。运行Android v4.0.4的Samsung Galaxy S III存在安全漏洞，可被恶意用户利用控制受影...

ServersCheck Monitoring Software脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2012-10-12更新日期：2012-10-16受影响系统：ServersCheck Monitoring Software ServersCheck Monitoring Software 9.x描述：--------------------------------------------------------------------------------ServersCheck Monitoring Software是网络监控和服务器监...

IPtools远程命令服务器缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2012-01-06更新日期：2012-10-16受影响系统：IPtools IPtools 0.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51312IPtools是小型的TCP/IP工具服务器。IPtools 0.1.4及其他版本存在远程缓冲区溢出漏洞，成功利用后可允许远程攻击者在受影响应用中...

BigPond无线宽带网关命令注入和身份验证绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-10-12更新日期：2012-10-16受影响系统：bigpond Wireless Broadband Gateway 3G21WB描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55907BigPond是多种宽带服务解决方案。BigPond Wireless Broadband Gateway...

libproxy栈缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-10-12更新日期：2012-10-16受影响系统：Google libproxy描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55910CVE ID: CVE-2012-4504libproxy是提供自动代理配置管理的库。libproxy存在安全漏洞，成功利用此漏洞可允许远程攻击者在应用的上下...

TinyWebGallery多个远程命令执行漏洞

2016年10月21日 10 阅读

发布日期：2012-01-09更新日期：2012-10-16受影响系统：TinyWebGallery TinyWebGallery 1.8.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51325CVE ID: CVE-2012-5347TinyWebGallery是基于php的开源相册。TinyWebGalle...

Ubuntu Software Properties PPA GPG密钥验证安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-10-01更新日期：2012-10-16受影响系统：Ubuntu Linux 12.xUbuntu Linux 11.xUbuntu Linux 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55736CVE ID: CVE-2012-5356Ubuntu Software Proper...

PDF-XChange pdfSaver ActiveX多个缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2012-01-29更新日期：2012-10-16受影响系统：Tracker Software Products PDF-XChange pdfSaver ActiveX 3.60.0128描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51712PDF-XChange Viewer是免费的多功能PDF阅读...

Barracuda Spam &amp; Virus WAF 600不明细节HTML注入漏洞

2016年10月21日 12 阅读

发布日期：2012-01-20更新日期：2012-10-16受影响系统：Barracuda Networks Barracuda Spam & Virus WAF 600描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51599CVE ID: CVE-2012-5316Barracuda Web Applic...