Oracle Database身份验证协议离线口令破解漏洞（CVE-2012-3137）

2016年10月21日 12 阅读

发布日期：2012-09-24更新日期：2012-10-20受影响系统：Oracle database server 10.2.0.4Oracle database server 10.2.0.3Oracle database server 11.2.0.3Oracle database server 11.2.0.2Oracle database server 11.1.0.7Oracle database server 10.2.0.5描述：-----...

FFmpeg多个远程代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-10-16更新日期：2012-10-20受影响系统：FFmpeg FFmpeg <= 0.11.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56112CVE ID: CVE-2012-5359,CVE-2012-5360,CVE-2012-5361FFmpeg是一个免费的可以执行音讯和...

Real Networks RealPlayer写访问破坏任意代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-10-18更新日期：2012-10-20受影响系统：Real Networks RealPlayer 15.0.6.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56113RealPlayer是网上收听收看实时音频、视频和Flash的工具。RealPlayer 15.0.6.14及其他版本存...

Ruby本地文件创建漏洞（CVE-2012-4522）

2016年10月21日 11 阅读

发布日期：2012-10-18更新日期：2012-10-20受影响系统：Yukihiro Matsumoto Ruby 1.9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56115CVE ID: CVE-2012-4522Ruby一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言。Ruby存在本地...

OTRS邮件体HTML注入漏洞（CVE-2012-4751）

2016年10月21日 11 阅读

发布日期：2012-10-17更新日期：2012-10-21受影响系统：otrs OTRS Help Desk 3.xotrs OTRS Help Desk 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56093CVE ID: CVE-2012-4751OTRS Help Desk是开源资源服务管理解决方案...

ModSecurity多个消息解析安全绕过漏洞

2016年10月21日 13 阅读

发布日期：2012-10-18更新日期：2012-10-21受影响系统：sourceforge mod-security 2.x描述：--------------------------------------------------------------------------------ModSecurity for Apache是适用于Apache Web服务器平台的插件。ModSecurity 2.70之前版本存在安全漏洞，在解析多部分请求时，可...

Novell ZENworks Asset Management硬编码凭证安全漏洞

2016年10月21日 10 阅读

发布日期：2012-10-18更新日期：2012-10-21受影响系统：Novell ZENworks Asset Management 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4933ZENworks是一套用于在组织内跨资源自动化IT管理和业务流程的工具。Novell ZENworks As...

AContent跨站脚本执行和SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-10-18更新日期：2012-10-21受影响系统：htbridge AContent 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5167,CVE-2012-5169AContent是支持导入、导出、制作IMS内容软件包的电子学习内容创造工具和库。AContent 1.2及之...

Oracle Secure Global Desktop组件远程漏洞（CVE-2012-1685）

2016年10月21日 10 阅读

发布日期：2012-10-16更新日期：2012-10-22受影响系统：Oracle Secure Global Desktop 4.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56040CVE ID: CVE-2012-1685Oracle Secure Global Desktop是安全全球桌面，是一个具有...

Oracle Outside In Technology组件本地漏洞（CVE-2012-3217）

2016年10月21日 9 阅读

发布日期：2012-10-16更新日期：2012-10-22受影响系统：Oracle Outside In Technology 8.3.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55993CVE ID: CVE-2012-3217Oracle Outside In是可解码500多个不同文件名格式的一组库。O...

Oracle Fusion Middleware Reports Developer组件远程漏洞（CVE-2012-3153）

2016年10月21日 10 阅读

发布日期：2012-10-16更新日期：2012-10-23受影响系统：Oracle Reports Developer 11.1.2.0Oracle Reports Developer 11.1.1.6Oracle Reports Developer 11.1.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

hostapd消息处理拒绝服务漏洞（CVE-2012-4445）

2016年10月21日 10 阅读

发布日期：2012-10-08更新日期：2012-10-23受影响系统：Debian Linux 6.0 xhostapd hostapd 0.6-1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55826CVE ID: CVE-2012-4445hostapd是访问点和身份验证服务器的用户空间守护程序。hos...

CA ARCserve Backup RPC Services RPC请求服务崩溃和任意代码执行漏洞

2016年10月21日 9 阅读

发布日期：2012-10-19更新日期：2012-10-23受影响系统：arcserve CA ARCserve Backup 16.xarcserve CA ARCserve Backup 15.xarcserve CA ARCserve Backup 12.x描述：--------------------------------------------------------------------------------CVE ID: CVE-201...

ManageEngine Security Manager Plus高级搜索SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2012-10-19更新日期：2012-10-23受影响系统：ManageEngine Security Manager < 5.5 build 5505ManageEngine Security Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56138ManageEngine Sec...

多个IBM DB2产品远程栈缓冲区溢出漏洞（CVE-2012-4826）

2016年10月21日 9 阅读

发布日期：2012-10-19更新日期：2012-10-23受影响系统：IBM DB2 Connect 9.xIBM DB2 Connect 10.xIBM DB2 9.xIBM DB2 10.xIBM DB2 for z/OS 9.x IBM DB2 for z/OS 10.x描述：--------------------------------------------------------------------------------BUGTRAQ...

IBM Remote Supervisor Adapter II弱密钥漏洞（CVE-2012-2187）

2016年10月21日 9 阅读

发布日期：2012-10-19更新日期：2012-10-22受影响系统：IBM XIV <= 10.2.4.e描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55609CVE ID: CVE-2012-2187IBM Remote Supervisor Adapter是IBM x86服务器上的带外管理接口卡。适...

多个IBM XIV存储系统产品远程拒绝服务漏洞（CVE-2012-2167）

2016年10月21日 9 阅读

发布日期：2012-10-19更新日期：2012-10-24受影响系统：IBM XIV Storage System Gen3 <= 11.0.1.a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56142CVE ID: CVE-2012-2167IBM XIV是高端磁盘存储系统。多个IBM XIV Stor...

IBM AIX FTP Client安全绕过漏洞（CVE-2012-4845）

2016年10月21日 11 阅读

发布日期：2012-10-18更新日期：2012-10-24受影响系统：IBM AIX 7.1IBM AIX 6.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56134CVE ID: CVE-2012-4845AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX v6....

Webmin /file/show.cgi远程命令执行漏洞

2016年10月21日 9 阅读

发布日期：2012-10-10更新日期：2012-10-24受影响系统：Webmin Webmin <= 1.590描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55446CVE ID: CVE-2012-2982Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、...

Webmin file/edit_html.cgi任意文件读取漏洞

2016年10月21日 9 阅读

发布日期：2012-10-10更新日期：2012-10-23受影响系统：Webmin Webmin <= 1.590描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55446CVE ID: CVE-2012-2983Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、...