IBM Lotus Notes Web应用输入验证跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2012-12-12更新日期：2012-12-18受影响系统：IBM Lotus Notes 8.5.3 Fix Pack 2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56944CVE（CAN） ID: CVE-2012-4846IBM Lotus Notes是桌面客户端，为用户提供了单点访问功能，有...

OpenStack Keystone /etc/keystone/ec2rc密钥泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-12-11更新日期：2012-12-18受影响系统：openstack Keystone 2012.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56888CVE（CAN） ID: CVE-2012-5483OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和...

MyBB Facebook profile link on Postbit插件HTML注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-14更新日期：2012-12-18受影响系统：MyBB Facebook profile link on Postbit描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56943Facebook profile link on Postbit可将Facebook按钮添加到用户帖子，以及呼叫他...

Real Networks RealAudio缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2012-12-14更新日期：2012-12-18受影响系统：Real Networks RealPlayer 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56956CVE（CAN） ID: CVE-2012-5691RealPlayer是网上收听收看实时音频、视频和Flash的工具。RealP...

Samsung Exynos芯片内核device /dev/exynos-mem本地权限提升漏洞

2016年10月21日 11 阅读

发布日期：2012-12-15更新日期：2012-12-18受影响系统：Samsung Galaxy S2 Samsung Galxy Note 2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56955Exynos是韩国三星电子基于ARM构架处理器品牌。Samsung Exynos在内核设备/dev/exynos...

Linux Kernel Btrfs CRC32C功能无限循环本地拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-12-13更新日期：2012-12-18受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56939CVE（CAN） ID: CVE-2012-5374Linux Kernel是Linux操作系统的内核。Linux Kernel Btrfs...

Linux Kernel Btrfs CRC32C功能安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-12-13更新日期：2012-12-18受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56940CVE（CAN） ID: CVE-2012-5375Linux Kernel是Linux操作系统的内核。Linux Kernel Btrfs...

Adobe Shockwave Player Xtras安装未提示漏洞

2016年10月21日 11 阅读

发布日期：2012-12-17更新日期：2012-12-19受影响系统：Adobe Shockwave Player <= 11.5.7 .609描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56972CVE（CAN） ID: CVE-2012-6271Adobe Shockwave Player是播放使用M...

Adobe Shockwave Player降级安装漏洞

2016年10月21日 11 阅读

发布日期：2012-12-17更新日期：2012-12-19受影响系统：Adobe Shockwave Player <= 11.5.7 .609描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56972CVE（CAN） ID: CVE-2012-6270Adobe Shockwave Player是播放使用M...

IBM InfoSphere Information Server多个安全漏洞

2016年10月21日 11 阅读

发布日期：2012-12-14更新日期：2012-12-19受影响系统：IBM InfoSphere Information Server 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56962IBM InfoSphere Information Server可以帮助企业从分散在其系统内的复杂信息中获得价值...

IBM Intelligent Operations Center “Event Data”脚本HTML注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-18更新日期：2012-12-19受影响系统：IBM Intelligent Operations Center 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56970IBM Intelligent Operations Center 通过跨所有机构的统一视图帮助城市更加智慧地工作...

MyBB User Profile Skype ID插件“skype” 参数HTML注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-16更新日期：2012-12-19受影响系统：MyBB User Profile Skype ID 1.xMyBB User Profile Skype ID 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56967User Profile Skype ID插件可允许用户将其Skyp...

MyBB MyYoutube 插件HTML注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-19更新日期：2012-12-20受影响系统：MyBB MyYoutube 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56977MyYoutube插件可以添加视频Youtube。MyYoutube 1.0及其他版本插件没有正确过滤用户输入的“Youtube Video...

MyBB Profile Xbox Live ID插件sql注入和跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2012-12-19更新日期：2012-12-20受影响系统：MyBB Profile Xbox Live ID 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56978Profile Xbox Live ID插件可以在个人资料上显示Xbox Live ID。Profile Xbox Live ID...

Opera Web Browser重复尝试访问站点地址栏URI欺骗漏洞

2016年10月21日 11 阅读

发布日期：2012-12-19更新日期：2012-12-20受影响系统：Opera Software Opera Web Browser 12Opera Software Opera Web Browser 11.64Opera Software Opera Web Browser 11.62Opera Software Opera Web Browser 11.61Opera Software Opera Web Browser 11.60Opera S...

Opera Web Browser 12.12之前版本信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-12-19更新日期：2012-12-20受影响系统：Opera Software Opera Web Browser 11.xOpera Software Opera Web Browser 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56980Opera为来自挪威的一个浏览器，具有速...

IBM Tivoli Storage Manager for Space Management远程未授权访问漏洞

2016年10月21日 11 阅读

发布日期：2012-12-18更新日期：2012-12-20受影响系统：IBM Tivoli Storage Manager for Space Management 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56985CVE（CAN） ID: CVE-2012-5954IBM Tivoli Storag...

IBM Tivoli Storage Manager for Space Management本地未授权访问漏洞

2016年10月21日 11 阅读

发布日期：2012-12-18更新日期：2012-12-20受影响系统：IBM Tivoli Storage Manager for Space Management 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56985CVE（CAN） ID: CVE-2012-4859IBM Tivoli Storag...

Kiwi Syslog Web Access 多个SQL注入和盲SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2012-12-18更新日期：2012-12-20受影响系统：Kiwi Syslog Web Access 1.4.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56996Kiwi Syslog Web Access是基于Web的Kiwi Syslog Server访问门户，可过滤和强调Kiwi Sys...

紧急！Drupal 7.18 和 6.27 同时发布 修补多个核心漏洞

2016年10月21日 11 阅读

关于更多详情请访问官方页面：http://drupal.org/drupal-7.18漏洞描述页面： http://drupal.org/SA-CORE-2012-004Drupal是一个开源的内容管理系统（CMS） 平台，它是用PHP写成的。主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理（UserAdministration）、发布工作流 （Publishing Workflow）、讨论、新闻聚合（NewsAggregation）、元数据...