研究人员发现 GPS 系统的严重漏洞

2016年10月21日 9 阅读

卡耐基梅隆大学和Coherent Navigation公司的安全研究人员开发出三种能削弱全球定位系统（GPS）的攻击方法（PDF）。其中一种方式是利用恶意GPS广播远程攻击消费级和专业级GPS接收器。一个45秒的伪造GPS信息能最多导致全球30%的GPS卫星连续运行参考站系统（CORS）下线，而其它攻击方法则能削弱20%的NTRIP网络。NTRIP是互联网传输数据流的应用协议。论文作者Tyler Nighswander称，好消息是目前只有他们有设备能发动这...

Maxthon浏览器交叉上下文脚本/不正确文件类型处理/SOP绕过安全漏洞

2016年10月21日 9 阅读

发布日期：2012-12-03更新日期：2012-12-10受影响系统：Maxthon Maxthon <= 3.4.5.2000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56845Maxthon是一款基于IE内核的、多功能、个性化多标签浏览器。Maxthon v3.4.5.2000（Windows XP...

Qualcomm Innovation Center （QuIC） diagchar_core.c整数溢出漏洞

2016年10月21日 9 阅读

发布日期：2012-12-07更新日期：2012-12-10受影响系统：Google Android 2.3-4.2Qualcomm Diagnostics描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56855CVE（CAN） ID: CVE-2012-4221QuIC DIAG是Android诊断驱动程序。An...

IBM Informix Dynamic Server 特制SQL语句缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Informix IDS 11.70IBM Informix IDS 11.50描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56857CVE（CAN） ID: CVE-2012-4857IBM Informix Dynamic Ser...

IBM Tivoli Monitoring HTTP服务控制台跨站脚本漏洞

2016年10月21日 9 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Tivoli Monitoring 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56809CVE（CAN） ID: CVE-2012-3297IBM Tivoli Monitoring是系统监控软件，可管理分布式和主机环境中的操...

Achievo “dispatch.php” SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2012-12-05更新日期：2012-12-11受影响系统：Achievo Achievo 1.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56858CVE（CAN） ID: CVE-2012-5865Achievo是一款基于WEB的项目管理工具。Achievo 1.4.5及其他版本中的"dis...

IBM Flex System CMM/IMM2 Module凭证泄露漏洞

2016年10月21日 9 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：IBM Flex System Chassis Management Module （CMM） 1.x IBM Flex System Integrated Management Module 2 （IMM2） 1.x描述：--------------------------------------------------------------------------------BU...

ClipBucket“/ajax.php”脚本SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2012-12-05更新日期：2012-12-11受影响系统：ClipBucket ClipBucket 2.6 Revision 738描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56854CVE（CAN） ID: CVE-2012-5849ClipBucket是开源的自由视频共享软件。ClipBuc...

Achievo “include.php” 跨站脚本漏洞

2016年10月21日 9 阅读

发布日期：2012-12-05更新日期：2012-12-11受影响系统：Achievo Achievo 1.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56858CVE（CAN） ID: CVE-2012-5866Achievo是一款基于WEB的项目管理工具。Achievo 1.4.5及其他版本中的"inc...

TVMOBiLi长度参数不一致错误处理漏洞

2016年10月21日 10 阅读

发布日期：2012-12-07更新日期：2012-12-11受影响系统：TVMOBiLi TVMOBiLi 2.1.3557描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56853CVE（CAN） ID: CVE-2012-5451TVMOBiLi是Mac, Windows, Linux上的自由UPnP/DLNA媒...

libssh sftp.c sftp_mkdir函数二次释放漏洞

2016年10月21日 10 阅读

发布日期：2012-12-07更新日期：2012-12-12受影响系统：libssh libssh <= 0.5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56848CVE（CAN） ID: CVE-2012-6063libssh 是一个用以访问SSH服务的C语言开发包，通过它可以执行远程命令、文件传输...

Symantec Endpoint Protection Manager 远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2012-12-10更新日期：2012-12-12受影响系统：Symantec Endpoint Protection 12.1 RU1-MP1Symantec Endpoint Protection 12.0Symantec Endpoint Protection 11.0 XSymantec Endpoint Protection 11.0 RU7 MP2Symantec Endpoint Protection 11.0 RU7 MP2Sym...

Symantec Network Access Control本地权限提升漏洞

2016年10月21日 14 阅读

发布日期：2012-12-10更新日期：2012-12-12受影响系统：Symantec Network Access Control描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56847CVE（CAN） ID: CVE-2012-4349Symantec Network Access Control是部署和管理...

VBulletin 3.x/4.x ajaxReg模块SQL盲注漏洞

2016年10月21日 10 阅读

发布日期：2012-12-08更新日期：2012-12-12受影响系统：VBulletin VBulletin描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56877vBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件。ajaxReg是ajax式的注册模块，支持即时字段检查。vBulletin的...

Smartphone Pentest Framework多个远程命令执行漏洞

2016年10月21日 10 阅读

发布日期：2012-12-10更新日期：2012-12-12受影响系统：bulbsecurity Smartphone Pentest Framework 0.1.4bulbsecurity Smartphone Pentest Framework 0.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56881...

Cisco DPC2420模块配置文件泄露/持续性XSS/身份验证弱加密漏洞

2016年10月21日 10 阅读

发布日期：2012-12-09更新日期：2012-12-12受影响系统：Cisco DPC2420 D2425-P10-13-v202r12811-110511Cisco DPC2420描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56868Cisco DPC2420是一款无线路由器产品。Cisco DPC2420...

20121212，微软12月12日发布7个安全补丁

2016年10月21日 10 阅读

大家好，我是 Richard Chen。微软于北京时间12月12日清晨发布7个安全补丁，其中5个为最高级别严重等级，2个为重要等级，共修复MicrosoftWindows、 InternetExplorer （IE）、 Word 和 Windows Server中的12个安全漏洞。请特别优先部署严重等级补丁MS12-077和MS12-079。MS12-077 修复了 Internet Explorer 中三个严重等级的漏洞，最严重的可导致远程代码执行，影响...

Google Chrome 23.0.1271.97之前版本历史记录导航崩溃漏洞

2016年10月21日 10 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：Google Chrome < 23.0.1271.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56903CVE（CAN） ID: CVE-2012-5142Google Chrome是由Google开发的一款设计简单、高效的Web...

Samsung Smart Tv附带存储设备读取漏洞

2016年10月21日 10 阅读

发布日期：2012-12-12更新日期：2012-12-13受影响系统：Samsung Smart Tv LED 3D描述：--------------------------------------------------------------------------------Samsung Smart TV是新一代电视产品,能从网络、AV设备、PC等多种渠道获得节目内容，通过简单易用的整合式操作界面，将消费者最需要的内容在大屏幕上展现。Samsun...

Google Chrome 23.0.1271.97之前版本AAC解码栈破坏漏洞

2016年10月21日 10 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：Google Chrome < 23.0.1271.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56903CVE（CAN） ID: CVE-2012-5144Google Chrome是由Google开发的一款设计简单、高效的Web...