20121212，微软12月12日发布7个安全补丁

2016年10月21日 12 阅读

大家好，我是 Richard Chen。微软于北京时间12月12日清晨发布7个安全补丁，其中5个为最高级别严重等级，2个为重要等级，共修复MicrosoftWindows、 InternetExplorer （IE）、 Word 和 Windows Server中的12个安全漏洞。请特别优先部署严重等级补丁MS12-077和MS12-079。MS12-077 修复了 Internet Explorer 中三个严重等级的漏洞，最严重的可导致远程代码执行，影响...

Google Chrome 23.0.1271.97之前版本历史记录导航崩溃漏洞

2016年10月21日 12 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：Google Chrome < 23.0.1271.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56903CVE（CAN） ID: CVE-2012-5142Google Chrome是由Google开发的一款设计简单、高效的Web...

Samsung Smart Tv附带存储设备读取漏洞

2016年10月21日 12 阅读

发布日期：2012-12-12更新日期：2012-12-13受影响系统：Samsung Smart Tv LED 3D描述：--------------------------------------------------------------------------------Samsung Smart TV是新一代电视产品,能从网络、AV设备、PC等多种渠道获得节目内容，通过简单易用的整合式操作界面，将消费者最需要的内容在大屏幕上展现。Samsun...

Google Chrome 23.0.1271.97之前版本AAC解码栈破坏漏洞

2016年10月21日 12 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：Google Chrome < 23.0.1271.97描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56903CVE（CAN） ID: CVE-2012-5144Google Chrome是由Google开发的一款设计简单、高效的Web...

MyBB Profile Blog插件profileblogs.php SQL注入和HTML注入漏洞

2016年10月21日 12 阅读

发布日期：2012-12-11更新日期：2012-12-13受影响系统：MyBB Profile Blog描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56897MyBB是一款流行的Web论坛程序。Profile Blog插件可以在配置页面中编写信息。Profile Blog 1.2及其他版本的/plugins/ ...

Adobe Flash Player和AIR远程缓冲区溢出漏洞（CVE-2012-5676）

2016年10月21日 12 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56892CVE（CAN） ID: CVE-2012-5676Adobe ...

Adobe Flash Player和AIR远程内存破坏漏洞（CVE-2012-5678）

2016年10月21日 12 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56898CVE（CAN） ID: CVE-2012-5678Adobe ...

Adobe Flash Player和AIR远程整数溢出漏洞（CVE-2012-5677）

2016年10月21日 12 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：Adobe Flash Player < 11.2.202.235Adobe AIR <= 3.2.0.2080描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56896CVE（CAN） ID: CVE-2012-5677Adobe ...

gksu-polkit policykit配置文件身份验证设置权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：GNOME gksu-polkit描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56918CVE（CAN） ID: CVE-2012-5617gksu-polkit是一个库和命令行工具，可以以root权限运行程序。gksu-polkit所带的P...

IBM Server Firmware Power 5 Service Processor远程权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：IBM Power 5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56910CVE（CAN） ID: CVE-2012-4856IBM Server Firmware Power 5是IBM开发的支持SMT和on-die内存控制器的微型处理器...

D-Link DSL2730U路由器Telnet Shell远程白名单绕过命令注入漏洞

2016年10月21日 13 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：D-Link DSL2730U描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56914CVE（CAN） ID: CVE-2012-5966D-Link DSL2730U是无线路由器产品。D-Link DSL2730U路由器含有限制性的telne...

OpenStack Nova libvirt LVM实例本地信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-12-11更新日期：2012-12-14受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56904CVE（CAN） ID: CVE-2012-5625OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

HP OpenVMS LOGIN函数和ACMELOGIN函数拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-12-10更新日期：2012-12-14受影响系统：HP OpenVMS Alpha 8.4HP OpenVMS 8.3-1H1 ItaniumHP OpenVMS 8.3-1H1HP OpenVMS 8.3 ItaniumHP OpenVMS 8.2.AlphaHP OpenVMS 7.3 -2 Alpha描述：--------------------------------------------------------------...

Ubuntu APT不安全文件权限本地信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-12-12更新日期：2012-12-14受影响系统：Ubuntu Linux 12.xUbuntu Linux 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56917CVE（CAN） ID: CVE-2012-0961Ubuntu是一个以桌面应用为主的Linux操作系统。APT是dpk...

Linux Kernel IPv6远程安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-12-10更新日期：2012-12-14受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56891CVE（CAN） ID: CVE-2012-4444Linux Kernel是Linux操作系统的内核。Linux Kernel在IPv6的...

Cisco Wireless LAN Controller管理界面跨站请求伪造漏洞（CVE-2012-5992）

2016年10月21日 12 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cisco Wireless LAN Controller <= 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56929CVE（CAN） ID: CVE-2012-5992Cisco WLC 负责全系统的无线LAN功能，例如安全策...

Cisco Wireless LAN Controller HTTP POST请求跨站脚本漏洞（CVE-2012-6007）

2016年10月21日 12 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cisco Wireless LAN Controller <= 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56929CVE（CAN） ID: CVE-2012-6007Cisco WLC 负责全系统的无线LAN功能，例如安全策...

Cisco Wireless LAN Controller web_auth_custom.html拒绝服务漏洞（CVE-2012-5991）

2016年10月21日 12 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cisco Wireless LAN Controller <= 7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56929CVE（CAN） ID: CVE-2012-5991Cisco WLC 负责全系统的无线LAN功能，例如安全策...

Huawei E585 pocket wifi 2设备目录穿越漏洞（CVE-2012-5969）

2016年10月21日 13 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Huawei E585u-82 V100R001C84B503SP02Huawei E585u-82 V100R001C64B503Huawei E585u-82 V100R001C402B102SP01Huawei E585u-82 V100R001C361B102Huawei E585u-82 V100R001C326B102SP02Huawei E585u-82 V100R001...

MyBB Tips Of The Day插件SQL注入和HTML注入漏洞

2016年10月21日 14 阅读

发布日期：2012-12-12更新日期：2012-12-15受影响系统：MyBB Tips Of The Day 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56916MyBB Tips Of The Day插件可以从admin面板创建的论坛索引上显示随机的提示，论坛注册用户也可以在页面上显示自己的提示。T...