hMailServer IMAP 远程拒绝服务漏洞

2016年10月21日 14 阅读

发布日期：2012-10-28更新日期：2012-10-31受影响系统：hmailserver hmailserver 5.3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56319hMailServer是Windows下的免费电子邮件服务器软件。hMailServer 5.3.3及其他版本存在远程拒绝服务漏洞...

Real Networks RealPlayer远程栈缓冲区溢出漏洞（CVE-2012-4987）

2016年10月21日 12 阅读

发布日期：2012-10-26更新日期：2012-10-31受影响系统：Real Networks RealPlayer 15.0.5.109描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56324CVE ID: CVE-2012-4987RealPlayer是网上收听收看实时音频、视频和Flash的工具。Real...

AjaXplorer远程命令注入和本地文件泄露漏洞

2016年10月21日 13 阅读

发布日期：2010-04-08更新日期：2012-10-31受影响系统：AjaXplorer AjaXplorer 2.5.5不受影响系统：AjaXplorer AjaXplorer 2.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39334AjaXplorer可将任一Web服务器转换为文件管理系统，也是云存储...

phpMyAdmin会话信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2011-12-19更新日期：2012-10-31受影响系统：phpMyAdmin phpMyAdmin 3.5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55939CVE ID: CVE-2012-5368phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行SQL...

Endpoint Protector多个HTML注入漏洞

2016年10月21日 13 阅读

发布日期：2012-10-29更新日期：2012-10-31受影响系统：CoSoSys Endpoint Protector 4.0.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56323CoSoSys Endpoint Protector是数据丢失防护软件。Endpoint Protector 4.0.4...

libunity-webapps释放后重用内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-10-29更新日期：2012-10-31受影响系统：launchpad libunity-webapps 2.3.3launchpad libunity-webapps描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56314libunity-webapps是与Unity桌面结合的库。libuni...

TP-LINK TL-WR841N路由器本地文件泄漏漏洞

2016年10月21日 12 阅读

发布日期：2012-10-29更新日期：2012-11-01受影响系统：TP-LINK TL-WR841N 3.13.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56320TP-LINK TL-WR841N是无线路由器。TP-LINK TL-WR841N 3.13.9 Build 120201 Rel.5496...

VMware的EMC Avamar Client “root”密码泄露安全漏洞

2016年10月21日 13 阅读

发布日期：2012-10-30更新日期：2012-11-01受影响系统：EMC Avamar 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4610EMC Avamar是数据去重备份和恢复的解决方案。EMC Avamar Client for VMware v6.1将根密码以明文形式保存代理客户端，...

AXIGEN Mail Server “fileName”任意文件泄露和删除漏洞

2016年10月21日 12 阅读

发布日期：2012-10-31更新日期：2012-11-01受影响系统：Axigen Mail Server 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4940Axigen Mail Server是一款小型的邮件服务器。AXIGEN Mail Server 8.1.0及其他版本的"View Lo...

TYPO3 Formhandler扩展跨站脚本执行和SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-10-30更新日期：2012-11-01受影响系统：TYPO3 Formhandler <= 1.4.0描述：--------------------------------------------------------------------------------Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3的Formhandler扩展1.4.0及更早版本中存在多个漏洞，某些输入没有正确过滤即被返...

SAP NetWeaver Process Integration XML外部实体漏洞

2016年10月21日 12 阅读

发布日期：2012-10-29更新日期：2012-11-01受影响系统：SAP NetWeaver Process Integration 7.x描述：--------------------------------------------------------------------------------SAP NetWeaver Process Integration （SAP PI）是企业级应用整合软件，用于内外部的信息交互。SAP NetWea...

WordPress Slideshow插件多个脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2012-10-30更新日期：2012-11-01受影响系统：WordPress Slideshow Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。Wo...

D-Link Wireless N300云路由器CAPTCHA处理缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-10-30更新日期：2012-11-02受影响系统：D-Link Wireless N300 Cloud Router （DIR-605L）描述：--------------------------------------------------------------------------------D-Link Wireless N300 Cloud Router是属于DIR-615系列的无线路由器。D-Link Wireless...

AXIGEN Mail Server “fileName”任意文件泄露和删除漏洞

2016年10月21日 12 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Axigen Mail Server 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56343CVE（CAN） ID: CVE-2012-4940Axigen Mail Server是一款小型的邮件服务器。AXIGEN Mail Serv...

NetCat CMS多个跨站脚本执行漏洞

2016年10月21日 13 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Netcat cms 5.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56340NetCat CMS是内容管理和工作流软件。NetCat CMS 5.0.1、其他版本存在多个安全漏洞，攻击者可利用这些漏洞在受影响站点的用户浏览器中执行任...

World of Phaos SQL注入和跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：worldofphaos worldofphaos描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56347World of phaos是一个采用PHP语言编写基于浏览器的RPG游戏。World of Phaos 0.9.82-UPDATED-5...

Cisco Unified MeetingPlace Web Conferencing SQL注入和缓冲区溢出漏洞

2016年10月21日 13 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Cisco Unified MeetingPlace Web Conferencing 7.0Cisco Unified MeetingPlace Web Conferencing 6.0.517 .0Cisco Unified MeetingPlace Web Conferencing 6.0描述：-------------------------------------------...

bloofoxCMS多个跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Bloofox.com bloofoxCMS 0.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56353bloofoxCMS是一款开源的小型内容管理系统，采用PHP语言开发。bloofoxCMS 0.3.5及其他版本存在安全漏洞， 攻击...

LibreOffice和OpenOffice多个空指针引用拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Debian Linux 6.0 xlibreoffice libreoffice描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56352CVE ID: CVE-2012-4233LibreOffice是可在各种平台上执行的、与其他主要办公室软...

Plone安全限制绕过和代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Plone Plone 4.x描述：--------------------------------------------------------------------------------Plone是一个开源的CMS系统。Plone在实现上存在安全漏洞，可导致绕过某些安全限制并控制受影响系统。<*来源：vendor 链接：http://secunia.com/advis...