Firefly Media Server firefly.exe畸形HTTP请求远程拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-12-20更新日期：2012-12-21受影响系统：fireflymediaserver fireflymediaserver描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56999CVE（CAN） ID: CVE-2012-5875Firefly Media Server是开源的音频媒体服务器...

Foreman 1.0.1版本puppetclass.rb和search.rb脚本多个SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-20更新日期：2012-12-21受影响系统：Foreman Foreman 1.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57007CVE（CAN） ID: CVE-2012-5648Foreman可以自动化维护服务器生命周期。Foreman 1.0.1及之前版本在puppet...

Elite Bulletin Board “/includes/user_function.php”脚本多个函数SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-19更新日期：2012-12-21受影响系统：Elite Bulletin Board Elite Bulletin Board 2.xElite Bulletin Board Elite Bulletin Board 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57000CVE（...

Microsoft Internet Explorer特制HTML栈溢出拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-12-19更新日期：2012-12-21受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer 8.0Microsoft Internet Explorer 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57002Mic...

IBM WebSphere Application Server for z/OSHTTP Server组件任意命令执行漏洞

2016年10月21日 11 阅读

发布日期：2012-12-19更新日期：2012-12-21受影响系统：IBM Websphere Application Server 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57010CVE（CAN） ID: CVE-2012-5955WebSphere是IBM的集成软件平台。它包含了编写、运行和监...

Sony PC Companion Admin_RemoveDirectory（）栈缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2012-12-20更新日期：2012-12-21受影响系统：sonymobile PC Companion 2.10.115sonymobile PC Companion 2.10.108描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57016Sony PC Companion是连接设备到计算机的工具和...

Safari 浏览器被曝存在严重的 JavaScript 漏洞

2016年10月21日 14 阅读

据appleinsider报道，iOS 6系统Safari浏览器包含严重的JavaScript漏洞，可能会导致安全和隐私性问题。最新iOS 6包含了“智能App横幅”功能，开发者可以利用该功能在自己的网站上向用户推荐应用。智能App横幅可以检测被推荐的App是否在用户的系统上安装，并 可以根据安装情况为用户提供打开或在App Store中查看选项。 对于那些禁用JavaScript的用户来说，只要访问包含“智能App横...

IBM Rational Automation Framework Web UI 安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-12-19更新日期：2012-12-22受影响系统：IBM Rational Automation Framework 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57008CVE（CAN） ID: CVE-2012-4816IBM Rational Automation Framewo...

IBM Rational Policy Tester 5.4-8.5.0.2 SSL连接验证安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-12-20更新日期：2012-12-22受影响系统：IBM Rational Policy Tester 5.4-8.5.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57014CVE（CAN） ID: CVE-2012-0738,CVE-2012-0741IBM Rational Pol...

Qt XmlHttpRequest本地文件信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2012-12-20更新日期：2012-12-22受影响系统：qt-project Qt 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5624Qt是一个跨平台应用程序框架。QT中的XMLHttpRequest对象实现提供了与浏览器中XMLHttpRequest对象相类似的功能，...

D-Link DCS-932L UDP请求处理密码泄露漏洞

2016年10月21日 12 阅读

发布日期：2012-12-20更新日期：2012-12-23受影响系统：D-Link DCS-932L 1.02描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57011CVE（CAN） ID: CVE-2012-4046D-Link DCS-932L 是无线网络摄像机。D-Link DCS-932L 1.02及其他...

Computer Associates IdentityMinder 任意命令执行漏洞（CVE-2012-6298）

2016年10月21日 11 阅读

发布日期：2012-12-20更新日期：2012-12-24受影响系统：Computer Associates IdentityMinder r12.6 GAComputer Associates IdentityMinder r12.5 SP1 thru SP14Computer Associates IdentityMinder <= r12.0 CR16描述：-------------------------------------------...

TWiki twiki/lib/TWiki.pm MAKETEXT宏任意shell命令注入漏洞

2016年10月21日 11 阅读

发布日期：2012-12-14更新日期：2012-12-24受影响系统：TWiki TWiki <= 5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56950CVE（CAN） ID: CVE-2012-6329,CVE-2012-6330TWiki是一款灵活易用、功能强大的企业协作平台和知识管理系统。T...

Computer Associates IdentityMinder 权限提升漏洞（CVE-2012-6299）

2016年10月21日 12 阅读

发布日期：2012-12-20更新日期：2012-12-24受影响系统：Computer Associates IdentityMinder r12.6 GAComputer Associates IdentityMinder r12.5 SP1 thru SP14Computer Associates IdentityMinder <= r12.0 CR16描述：-------------------------------------------...

SIEMENS SIMATIC S7-1200 PLC拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2012-12-21更新日期：2012-12-24受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.xSiemens SIMATIC S7-1200描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57023SIMATIC S7-1200是西...

Yealink SIP-T20P IP电话隐藏页面安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2012-12-21更新日期：2012-12-24受影响系统：yealink Yealink SIP-T20P IP Phone <=9.70.0.100描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57029Yealink SIP-T20P是一款IP电话。YeaLink IP Phone SIP-...

IBM Tivoli NetView for z/OS本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2012-12-24更新日期：2012-12-25受影响系统：IBM Tivoli NetView for z/OS 6.xIBM Tivoli NetView for z/OS 5.xIBM Tivoli NetView for z/OS 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57036C...

Novell iPrint Client “op-client-interface-version”代码执行漏洞

2016年10月21日 12 阅读

发布日期：2012-12-24更新日期：2012-12-26受影响系统：Novell iPrint Client 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-0411Novell iPrint是打印解决方案。Novell iPrint Client 5.82之前版本在处理"op-clie...

Novell eDirectory dhost服务/NCP实现内多个安全漏洞

2016年10月21日 12 阅读

发布日期：2012-12-24更新日期：2012-12-26受影响系统：Novell eDirectory 8.8.7.2Novell eDirectory 8.8.6.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57038CVE（CAN） ID: CVE-2012-0428,CVE-2012-0429,CVE...

pfSense多个漏洞

2016年10月21日 12 阅读

发布日期：2012-12-24更新日期：2012-12-26受影响系统：pfsense pfsense 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-4109,CVE-2011-4576,CVE-2011-4619,CVE-2012-0217,CVE-2012-0884,CVE-2012-...