Wireshark sFlow解析器拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-11-29更新日期：2012-12-09受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6054Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.8.0-1.8.3在...

Wireshark pcap-ng主机名泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-11-29更新日期：2012-12-09受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6052Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark在处理多个pcap-ng格...

Wireshark信息泄露和拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-11-28更新日期：2012-12-09受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56729Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark在实现上存在信息泄露和多个拒绝服务漏洞，...

Oracle MySQL/MariaDB密码SALT值处理不当安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-12-06更新日期：2012-12-09受影响系统：Oracle MySQL Oracle MariaDB描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56837CVE（CAN） ID: CVE-2012-5627Oracle MySQL Server是一个小型关系型数据库管理系统。MariaD...

研究人员发现 GPS 系统的严重漏洞

2016年10月21日 11 阅读

卡耐基梅隆大学和Coherent Navigation公司的安全研究人员开发出三种能削弱全球定位系统（GPS）的攻击方法（PDF）。其中一种方式是利用恶意GPS广播远程攻击消费级和专业级GPS接收器。一个45秒的伪造GPS信息能最多导致全球30%的GPS卫星连续运行参考站系统（CORS）下线，而其它攻击方法则能削弱20%的NTRIP网络。NTRIP是互联网传输数据流的应用协议。论文作者Tyler Nighswander称，好消息是目前只有他们有设备能发动这...

Maxthon浏览器交叉上下文脚本/不正确文件类型处理/SOP绕过安全漏洞

2016年10月21日 11 阅读

发布日期：2012-12-03更新日期：2012-12-10受影响系统：Maxthon Maxthon <= 3.4.5.2000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56845Maxthon是一款基于IE内核的、多功能、个性化多标签浏览器。Maxthon v3.4.5.2000（Windows XP...

Qualcomm Innovation Center （QuIC） diagchar_core.c整数溢出漏洞

2016年10月21日 11 阅读

发布日期：2012-12-07更新日期：2012-12-10受影响系统：Google Android 2.3-4.2Qualcomm Diagnostics描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56855CVE（CAN） ID: CVE-2012-4221QuIC DIAG是Android诊断驱动程序。An...

IBM Informix Dynamic Server 特制SQL语句缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Informix IDS 11.70IBM Informix IDS 11.50描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56857CVE（CAN） ID: CVE-2012-4857IBM Informix Dynamic Ser...

IBM Tivoli Monitoring HTTP服务控制台跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Tivoli Monitoring 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56809CVE（CAN） ID: CVE-2012-3297IBM Tivoli Monitoring是系统监控软件，可管理分布式和主机环境中的操...

Achievo “dispatch.php” SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-05更新日期：2012-12-11受影响系统：Achievo Achievo 1.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56858CVE（CAN） ID: CVE-2012-5865Achievo是一款基于WEB的项目管理工具。Achievo 1.4.5及其他版本中的"dis...

IBM Flex System CMM/IMM2 Module凭证泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Flex System Chassis Management Module （CMM） 1.x IBM Flex System Integrated Management Module 2 （IMM2） 1.x描述：--------------------------------------------------------------------------------BU...

ClipBucket“/ajax.php”脚本SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-05更新日期：2012-12-11受影响系统：ClipBucket ClipBucket 2.6 Revision 738描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56854CVE（CAN） ID: CVE-2012-5849ClipBucket是开源的自由视频共享软件。ClipBuc...

Achievo “include.php” 跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2012-12-05更新日期：2012-12-11受影响系统：Achievo Achievo 1.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56858CVE（CAN） ID: CVE-2012-5866Achievo是一款基于WEB的项目管理工具。Achievo 1.4.5及其他版本中的"inc...

TVMOBiLi长度参数不一致错误处理漏洞

2016年10月21日 12 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：TVMOBiLi TVMOBiLi 2.1.3557描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56853CVE（CAN） ID: CVE-2012-5451TVMOBiLi是Mac, Windows, Linux上的自由UPnP/DLNA媒...

libssh sftp.c sftp_mkdir函数二次释放漏洞

2016年10月21日 12 阅读

发布日期：2012-12-07更新日期：2012-12-12受影响系统：libssh libssh <= 0.5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56848CVE（CAN） ID: CVE-2012-6063libssh 是一个用以访问SSH服务的C语言开发包，通过它可以执行远程命令、文件传输...

Symantec Endpoint Protection Manager 远程代码执行漏洞

2016年10月21日 13 阅读

发布日期：2012-12-10更新日期：2012-12-12受影响系统：Symantec Endpoint Protection 12.1 RU1-MP1Symantec Endpoint Protection 12.0Symantec Endpoint Protection 11.0 XSymantec Endpoint Protection 11.0 RU7 MP2Symantec Endpoint Protection 11.0 RU7 MP2Sym...

Symantec Network Access Control本地权限提升漏洞

2016年10月21日 16 阅读

发布日期：2012-12-10更新日期：2012-12-12受影响系统：Symantec Network Access Control描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56847CVE（CAN） ID: CVE-2012-4349Symantec Network Access Control是部署和管理...

VBulletin 3.x/4.x ajaxReg模块SQL盲注漏洞

2016年10月21日 12 阅读

发布日期：2012-12-08更新日期：2012-12-12受影响系统：VBulletin VBulletin描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56877vBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件。ajaxReg是ajax式的注册模块，支持即时字段检查。vBulletin的...

Smartphone Pentest Framework多个远程命令执行漏洞

2016年10月21日 12 阅读

发布日期：2012-12-10更新日期：2012-12-12受影响系统：bulbsecurity Smartphone Pentest Framework 0.1.4bulbsecurity Smartphone Pentest Framework 0.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56881...

Cisco DPC2420模块配置文件泄露/持续性XSS/身份验证弱加密漏洞

2016年10月21日 12 阅读

发布日期：2012-12-09更新日期：2012-12-12受影响系统：Cisco DPC2420 D2425-P10-13-v202r12811-110511Cisco DPC2420描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56868Cisco DPC2420是一款无线路由器产品。Cisco DPC2420...