Adobe Flash Player缓冲区溢出漏洞（CVE-2012-5275）

2016年10月21日 12 阅读

发布日期：2012-11-06更新日期：2012-11-15受影响系统：Adobe Flash Player 11.xAdobe Flash Player 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5275Adobe Flash Player是一个集成的多媒体播放器。AIR是针对网络与桌面应用...

Bugzilla User.get（）组信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4198Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

Bugzilla 错误消息信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4197Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

Bugzilla tabular报表字段值错误转义跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4189Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

WordPress WP e-Commerce插件多个SQL注入和跨站脚本执行漏洞

2016年10月21日 13 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：WordPress WP e-Commerce 3.8.9WordPress WP e-Commerce描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56499WP e-Commerce plug-in for WordPress是一个购物车插...

华为多个产品弱加密算法口令泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：Huawei Quidway Huawei CX600 V600R003C00SPC900Huawei CX600 V600R001Huawei ME60 <= V600R002C07Huawei AR 49 R2207Huawei AR 29Huawei AR 19描述：------------------------------------------------------...

Intersil （Boa） HTTPd基本认证密码重置漏洞

2016年10月21日 12 阅读

发布日期：2007-09-17更新日期：2012-11-15受影响系统：Boa Boa 0.93.15描述：--------------------------------------------------------------------------------CVE ID: CVE-2007-4915Boa是单任务的HTTP服务器。Boa httpd没有内置的身份验证代码，Intersil扩展内存在漏洞，当要求HTTP基本身份验证凭证时，传递大于1...

idev-Rentals多个HTML注入漏洞

2016年10月21日 12 阅读

发布日期：2012-11-14更新日期：2012-11-15受影响系统：idevspot idev-Rentals 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56529idev-Rentals是PHP脚本，可创建公寓/住房/住宿租赁列表目录。idev-Rentals 1.0及其他版本存在多个HTML注入漏...

Linux Kernel空指针引用本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-11-13更新日期：2012-11-15受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56527CVE ID: CVE-2012-5517Linux Kernel是Linux操作系统的内核。Linux Kernel存在本地拒绝服务漏洞，攻击者可利用...

Bugzilla YUI swfstore.swf 跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-11-14更新日期：2012-11-16受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-5475Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

Bugzilla field-events.js.tmpl产品和组件名信息泄露漏洞

2016年10月21日 14 阅读

发布日期：2012-11-14更新日期：2012-11-16受影响系统：Mozilla Bugzilla 4.xMozilla Bugzilla 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56504CVE ID: CVE-2012-4199Bugzilla是一个开源的缺陷跟踪系统，它可以管理软件开发中缺陷...

16岁黑客：Windows Phone 8平台已经出现恶意软件？

2016年10月21日 12 阅读

长年以来在操作系统界都有这样一个思维模式，当我们谈到非微软的操作系统时，比如Mac、Linux，那么似乎就完全不需要担心病毒、恶意软件的问题。好像Mac和Linux用户免受攻击一样。当然这些系统仍有属于自己的安全漏洞，只是大部分都没有被利用罢了。这次我们要谈的是刚刚上市没多久的 Windows Phone 8上据称已经可以有恶意程序了。对微软而言，Windows系统著名的Patch Tuesday即是在每个月的第二个星期二向公众发布系统补丁更新，通过更新对...

Applicure dotDefender格式字符串漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Applicure Technologies dotDefender <= 4.26描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56558dotDefender是Web应用安全防火墙。dotDefender 4.26及更早版本存在格式字...

Drupal Smiley/Smileys模块脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal Smileys Module 6.x Drupal Smiley Module 6.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal的Smiley和Smileys模块存在安全漏洞，通过acronyms...

Drupal RESTful Web Services模块跨站请求伪造漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal RESTful Web Services Module 7.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal的RESTful Web Services模块存在安全漏洞，没有正确验证某些HTTP请求。可...

Drupal Chaos工具集模块节点脚本插入漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal Chaos tool suite Module 6.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal的Chaos tool suite模块存在安全漏洞，在提交或编辑节点时，传递到节点标题的输入没有正确...

Drupal用户只读模块安全绕过漏洞

2016年10月21日 13 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Drupal User Read-Only Module 7.xDrupal User Read-Only Module 6.x描述：--------------------------------------------------------------------------------Drupal是一款开放源码的内容管理平台。Drupal 6.x-1.x的用户只读模块在执行某些...

Samsung Kies Air拒绝服务和安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：Samsung Kies Air 2.1.210161Samsung Kies Air 2.1.207051描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56560CVE ID: CVE-2012-5858,CVE-2012-5859Kies ...

Google Chrome V8写操作远程拒绝服务漏洞（CVE-2012-5128）

2016年10月21日 12 阅读

发布日期：2012-11-14更新日期：2012-11-17受影响系统：Google Chrome < 23.0.1271.64描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5128Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 23....

NetIQ Privileged User Manager管理密码更改身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-17受影响系统：netiq Privileged User Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56535NetIQ Privileged User Manager是安全访问UNIX、Linux和Windows系统的解决方案。NetIQ...