Dell OpenManage Server Administrator跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-18受影响系统：Dell OpenManage Server Administrator 7.x Dell OpenManage Server Administrator 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4955Dell Open...

MantisBT克隆问题提示泄露安全漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-18受影响系统：mantisbt mantisbt 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5523MantisBT是基于Web的bug跟踪系统。MantisBT 1.2.12在实现上存在安全漏洞，在问题被克隆后并转移到另一个项目时的错误...

WordPress post-views插件“search_input”跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-18受影响系统：WordPress post-views Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。W...

Google Chrome SVG过滤器释放后重用漏洞（CVE-2012-5116）

2016年10月21日 13 阅读

发布日期：2012-11-14更新日期：2012-11-18受影响系统：Google Chrome < 23.0.1271.64描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5116Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 23....

Google Chrome SVG子资源处理远程漏洞（CVE-2012-5117）

2016年10月21日 13 阅读

发布日期：2012-11-14更新日期：2012-11-18受影响系统：Google Chrome < 23.0.1271.64描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5117Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 23....

Google Chrome 整数值验证远程拒绝服务漏洞（CVE-2012-5118）

2016年10月21日 12 阅读

发布日期：2012-11-14更新日期：2012-11-18受影响系统：Google Chrome < 23.0.1271.64描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5118Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 23....

Google Chrome V8越界访问远程拒绝服务漏洞（CVE-2012-5120）

2016年10月21日 12 阅读

发布日期：2012-11-14更新日期：2012-11-18受影响系统：Google Chrome < 23.0.1271.64描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5120Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 23....

FreeBSD 服务器遭入侵

2016年10月21日 12 阅读

在Linux kernel.org和Sourceforge服务器遭黑客入侵之后，FreeBSD报告它的服务器也遇到了同样的问题。 ftp.FreeBSD.org等服务因此短暂下线。FreeBSD称，它在11月11日探测到黑客入侵ftp.FreeBSD.org的两台机器，它立 即将机器下线分析，没有发现软件包遭修改的痕迹，目前没有发现木马，但仍然建议在此期间下载的用户检查软件包。入侵者借助一个失窃的SSH密钥访问服务 器，但ftp.FreeBSD.org的服...

Google Chrome 扩展标签远程拒绝服务漏洞（CVE-2012-5125）

2016年10月21日 13 阅读

发布日期：2012-11-14更新日期：2012-11-19受影响系统：Google Chrome < 23.0.1271.64描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5125Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 23....

VMware ESXi和ESX vSphere API远程拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2012-11-15更新日期：2012-11-19受影响系统：VMWare ESXi 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56571CVE ID: CVE-2012-5703VMware ESX Server是为适用于任何系统环境的企业级虚拟计算机软件。ESXi 4.1和ESX 4.1在处...

Hitachi Device Manager不明细节拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-11-16更新日期：2012-11-19受影响系统：Hitachi Device Manager Software 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56573Hitachi Device Manager是日立移动设备管理软件。Hitachi Device Manager存在不...

Hitachi JP1/Automatic Job Management System 不明细节拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-11-16更新日期：2012-11-19受影响系统：Hitachi JP1/Automatic Job Management System 3 - Manager 0Hitachi JP1/Automatic Job Management System 2 - Manager 0Hitachi JP1/Automatic Job Management System 2 - Agent 0描述：----------------------...

BugTracker.NET 多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-19受影响系统：BugTracker BugTracker.NET 3.5.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56566BugTracker.NET是一款基于Web的开源Bug追踪系统。BugTracker.NET 3.5.8及其他版本存在多个S...

Media Player Classic WebServer跨站脚本执行和拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-11-16更新日期：2012-11-19受影响系统：guliverkli Media Player Classic 6.4.9.1guliverkli Media Player Classic 1.5 2827guliverkli Media Player Classic 1.3.1752 0guliverkli Media Player Classic 1.3.1333 0guliverkli Media Player Classic...

expat XML解析器哈希冲突远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-19受影响系统：sourceforge expat < 2.1.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0876Expat是用C语言编写的XML解析器库。Expat 2.1.0之前版本XML解析器（xmlparse.c）计算哈希值时存在...

expat expat/lib/xmlparse.c内存泄露远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-11-15更新日期：2012-11-19受影响系统：sourceforge expat < 2.1.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1148Expat是用C语言编写的XML解析器库。Expat 2.1.0之前版本expat/lib/xmlparse.c内poolG...

Adobe数据库遭黑客入侵 论坛被迫关闭

2016年10月21日 12 阅读

Adobe临时关闭了其遭到黑客攻击的一个用户论坛。这一名为Connectusers.com的用户论坛，支持Adobe用户分享网络会议、在线学习和网络研讨会在线会议信息及讨论。但来自埃及的一名黑客声称，其已得到了含有用户数据的相关。Adobe临时关闭了该论坛，并表示将对受影响成员的密码进行重新设置。该黑客使用了ViruS_HimA别名。据这名黑客称，他所得到文件包含了超过150000个来自Adobe员工、美国军方、谷歌、美国宇航局等在内多个机构的电子邮件地址...

IBM Business Process Manager跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：IBM Business Process Manager 8.x描述：--------------------------------------------------------------------------------IBM Business Process Manager是一个综合的业务流程管理平台。IBM Business Process Manager 8.0和8.0...

Joomla！ jNews组件Open Flash Chart任意文件创建漏洞

2016年10月21日 12 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：Joomla！ jNews <= 7.9.1描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ jNews组件7.9.1之前版本捆绑了存在任意文件创建漏洞的Open Flash Chart，可被恶意...

EMC RSA Data Protection Manager Appliance 身份验证错误限制漏洞

2016年10月21日 12 阅读

发布日期：2012-11-19更新日期：2012-11-20受影响系统：RSA Security Data Protection Manager 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4613RSA Data Protection Manager是数据加密、标记化、企业级密钥管理软件。EMC...