Oracle MySQL Server 5.5.19拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-12-01更新日期：2012-12-05受影响系统：Oracle MySQL 5.5.19MariaDB MariaDB 5.5.28a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56776CVE（CAN） ID: CVE-2012-5614Oracle MySQL Server是一个小型关系...

Fortinet FortiOS （FortiGate） “conversationContext”跨站脚本漏洞

2016年10月21日 13 阅读

发布日期：2012-12-03更新日期：2012-12-05受影响系统：Fortinet FortiOS 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56774FortiGate系列安全产品可检测和消除网络威胁。Fortinet FortiOS （FortiGate）4.4.1-0215, r20021及其...

Oracle MySQL Server 5.5.19用户名枚举漏洞

2016年10月21日 13 阅读

发布日期：2012-12-01更新日期：2012-12-05受影响系统：Oracle MySQL 5.5.19MariaDB MariaDB 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56766CVE（CAN） ID: CVE-2012-5615Oracle MySQL Server是一个小型关系型数据库...

Apache Tomcat 今天再爆严重安全漏洞

2016年10月21日 12 阅读

Apache基金会成员Mark Thomas今天在邮件列表中公布了Tomcat中新发现的3个安全漏洞。 1. 拒绝服务漏洞（CVE-2012-4534） 等级：严重 受影响版本：Tomcat 7.0.0 ~ 7.0.27Tomcat 6.0.0 ~ 6.0.35描述： 当使用NIO连接器，并启用了sendfile和HTTPS时，如果客户端断开连接，可能会陷入一个无限循环，导致拒绝服务。 解决方法：Tomcat 7.0.x用户升级至7.0.28或更新版本To...

Symantec Messaging Gateway任意文件下载漏洞

2016年10月21日 12 阅读

发布日期：2012-12-01更新日期：2012-12-06受影响系统：Symantec Messaging Gateway 9.5.1 Symantec Messaging Gateway 9.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56789CVE（CAN） ID: CVE-2012-4347Syman...

Opera Web Browser内存破坏拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-12-03更新日期：2012-12-06受影响系统：Opera Software Opera Web Browser 12.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56788Opera为来自挪威的一个浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前已经是最受...

Apache Tomcat 跨站请求伪造漏洞

2016年10月21日 12 阅读

发布日期：2012-12-04更新日期：2012-12-06受影响系统：Apache Group Tomcat 7.0.0 - 7.0.29Apache Group Tomcat 6.0.0 - 6.0.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56814CVE（CAN） ID: CVE-2012-4431...

Apache Tomcat FORM身份验证安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-12-04更新日期：2012-12-06受影响系统：Apache Group Tomcat 7.0.0 - 7.0.29Apache Group Tomcat 6.0.0 - 6.0.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56812CVE（CAN） ID: CVE-2012-3546...

Xen get_page_from_gfn（）函数本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-12-04更新日期：2012-12-06受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56805CVE（CAN） ID: CVE-2012-5525Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在处理输入...

Apache Tomcat NIO连接器拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2012-12-04更新日期：2012-12-06受影响系统：Apache Group Tomcat 7.0.0 - 7.0.29Apache Group Tomcat 6.0.0 - 6.0.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56813CVE（CAN） ID: CVE-2012-4534...

Computer Associates XCOM Data Transport远程任意命令执行漏洞

2016年10月21日 13 阅读

发布日期：2012-12-05更新日期：2012-12-07受影响系统：CA XCOM Data Transport r11.5CA XCOM Data Transport r11.0不受影响系统：CA XCOM Data Transport r11.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56824CVE...

HP多个激光打印机和彩色激光打印机跨站脚本漏洞

2016年10月21日 13 阅读

发布日期：2012-12-03更新日期：2012-12-07受影响系统：HP color LaserJet HP Color LaserJet CP6015HP color LaserJet HP Color LaserJet CP4525 0HP color LaserJet HP Color LaserJet CP4025 0HP color LaserJet HP Color LaserJet CP3525HP color LaserJet HP C...

HP Network Node Manager i远程未授权访问漏洞

2016年10月21日 12 阅读

发布日期：2012-12-04更新日期：2012-12-07受影响系统：HP HP Network Node Manager i v9.20HP HP Network Node Manager i 9.1x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56822CVE（CAN） ID: CVE-2012-3275H...

ISC BIND 9 DNS64 REQUIRE断言失败拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-12-04更新日期：2012-12-07受影响系统：ISC BIND 9.9.0->9.9.2ISC BIND 9.8.0->9.8.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56817CVE（CAN） ID: CVE-2012-5688BIND是一个应用非常广泛的DNS协议的...

Red Hat Certificate System pki-tps系统中断令牌格式操作DOS漏洞

2016年10月21日 11 阅读

发布日期：2012-12-06更新日期：2012-12-08受影响系统：RedHat Certificate System 8RedHat Certificate System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56843CVE（CAN） ID: CVE-2012-4555Red Hat Certific...

Red Hat Certificate System pki-tps系统TPS空证书搜索连接重置漏洞

2016年10月21日 11 阅读

发布日期：2012-12-06更新日期：2012-12-08受影响系统：RedHat Certificate System 8RedHat Certificate System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56843CVE（CAN） ID: CVE-2012-4556Red Hat Certific...

Red Hat CloudForms Katello proxies_controller.rb身份验证绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-12-05更新日期：2012-12-08受影响系统：RedHat CloudForms描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56819CVE（CAN） ID: CVE-2012-5603Red Hat CloudForms是本地混合云基础设施即服务（IaaS）产品，可创建和管理私有和公共...

Red Hat CloudForms全局可读（world readable）权限production.log文件管理员密码泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-12-05更新日期：2012-12-08受影响系统：RedHat CloudForms描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56819CVE（CAN） ID: CVE-2012-3538Red Hat CloudForms是本地混合云基础设施即服务（IaaS）产品，可创建和管理私有和公共...

Red Hat CloudForms grinder /var/lib/pulp/cache/grinder文件全局可写漏洞

2016年10月21日 11 阅读

发布日期：2012-12-05更新日期：2012-12-08受影响系统：RedHat CloudForms描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56819CVE（CAN） ID: CVE-2012-5605Red Hat CloudForms是本地混合云基础设施即服务（IaaS）产品，可创建和管理私有和公共...

Red Hat CloudForms 全局可读（world readable）权限/etc/pulp/pulp.conf文件管理员密码泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-12-05更新日期：2012-12-08受影响系统：RedHat CloudForms描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56819CVE（CAN） ID: CVE-2012-4574Red Hat CloudForms是本地混合云基础设施即服务（IaaS）产品，可创建和管理私有和公共...