IBM WebSphere Application Server for z/OSHTTP Server组件任意命令执行漏洞

2016年10月21日 9 阅读

发布日期：2012-12-19更新日期：2012-12-21受影响系统：IBM Websphere Application Server 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57010CVE（CAN） ID: CVE-2012-5955WebSphere是IBM的集成软件平台。它包含了编写、运行和监...

Sony PC Companion Admin_RemoveDirectory（）栈缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2012-12-20更新日期：2012-12-21受影响系统：sonymobile PC Companion 2.10.115sonymobile PC Companion 2.10.108描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57016Sony PC Companion是连接设备到计算机的工具和...

Safari 浏览器被曝存在严重的 JavaScript 漏洞

2016年10月21日 12 阅读

据appleinsider报道，iOS 6系统Safari浏览器包含严重的JavaScript漏洞，可能会导致安全和隐私性问题。最新iOS 6包含了“智能App横幅”功能，开发者可以利用该功能在自己的网站上向用户推荐应用。智能App横幅可以检测被推荐的App是否在用户的系统上安装，并 可以根据安装情况为用户提供打开或在App Store中查看选项。 对于那些禁用JavaScript的用户来说，只要访问包含“智能App横...

IBM Rational Automation Framework Web UI 安全绕过漏洞

2016年10月21日 9 阅读

发布日期：2012-12-19更新日期：2012-12-22受影响系统：IBM Rational Automation Framework 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57008CVE（CAN） ID: CVE-2012-4816IBM Rational Automation Framewo...

IBM Rational Policy Tester 5.4-8.5.0.2 SSL连接验证安全绕过漏洞

2016年10月21日 9 阅读

发布日期：2012-12-20更新日期：2012-12-22受影响系统：IBM Rational Policy Tester 5.4-8.5.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57014CVE（CAN） ID: CVE-2012-0738,CVE-2012-0741IBM Rational Pol...

Qt XmlHttpRequest本地文件信息泄露漏洞

2016年10月21日 9 阅读

发布日期：2012-12-20更新日期：2012-12-22受影响系统：qt-project Qt 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5624Qt是一个跨平台应用程序框架。QT中的XMLHttpRequest对象实现提供了与浏览器中XMLHttpRequest对象相类似的功能，...

D-Link DCS-932L UDP请求处理密码泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-12-20更新日期：2012-12-23受影响系统：D-Link DCS-932L 1.02描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57011CVE（CAN） ID: CVE-2012-4046D-Link DCS-932L 是无线网络摄像机。D-Link DCS-932L 1.02及其他...

Computer Associates IdentityMinder 任意命令执行漏洞（CVE-2012-6298）

2016年10月21日 9 阅读

发布日期：2012-12-20更新日期：2012-12-24受影响系统：Computer Associates IdentityMinder r12.6 GAComputer Associates IdentityMinder r12.5 SP1 thru SP14Computer Associates IdentityMinder <= r12.0 CR16描述：-------------------------------------------...

TWiki twiki/lib/TWiki.pm MAKETEXT宏任意shell命令注入漏洞

2016年10月21日 9 阅读

发布日期：2012-12-14更新日期：2012-12-24受影响系统：TWiki TWiki <= 5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56950CVE（CAN） ID: CVE-2012-6329,CVE-2012-6330TWiki是一款灵活易用、功能强大的企业协作平台和知识管理系统。T...

Computer Associates IdentityMinder 权限提升漏洞（CVE-2012-6299）

2016年10月21日 10 阅读

发布日期：2012-12-20更新日期：2012-12-24受影响系统：Computer Associates IdentityMinder r12.6 GAComputer Associates IdentityMinder r12.5 SP1 thru SP14Computer Associates IdentityMinder <= r12.0 CR16描述：-------------------------------------------...

SIEMENS SIMATIC S7-1200 PLC拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2012-12-21更新日期：2012-12-24受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.xSiemens SIMATIC S7-1200描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57023SIMATIC S7-1200是西...

Yealink SIP-T20P IP电话隐藏页面安全绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-12-21更新日期：2012-12-24受影响系统：yealink Yealink SIP-T20P IP Phone <=9.70.0.100描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57029Yealink SIP-T20P是一款IP电话。YeaLink IP Phone SIP-...

IBM Tivoli NetView for z/OS本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2012-12-24更新日期：2012-12-25受影响系统：IBM Tivoli NetView for z/OS 6.xIBM Tivoli NetView for z/OS 5.xIBM Tivoli NetView for z/OS 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57036C...

Novell iPrint Client “op-client-interface-version”代码执行漏洞

2016年10月21日 10 阅读

发布日期：2012-12-24更新日期：2012-12-26受影响系统：Novell iPrint Client 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-0411Novell iPrint是打印解决方案。Novell iPrint Client 5.82之前版本在处理"op-clie...

Novell eDirectory dhost服务/NCP实现内多个安全漏洞

2016年10月21日 10 阅读

发布日期：2012-12-24更新日期：2012-12-26受影响系统：Novell eDirectory 8.8.7.2Novell eDirectory 8.8.6.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57038CVE（CAN） ID: CVE-2012-0428,CVE-2012-0429,CVE...

pfSense多个漏洞

2016年10月21日 10 阅读

发布日期：2012-12-24更新日期：2012-12-26受影响系统：pfsense pfsense 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-4109,CVE-2011-4576,CVE-2011-4619,CVE-2012-0217,CVE-2012-0884,CVE-2012-...

grep整数溢出堆缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-12-17更新日期：2012-12-27受影响系统：grep grep 2.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57033CVE（CAN） ID: CVE-2012-5667grep是一个最初用于Unix操作系统的命令行工具，是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并...

FreeSSHd freeSSHd.exe 远程身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-12-03更新日期：2012-12-27受影响系统：freeSSHd freeSSHd 1.2.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56785CVE（CAN） ID: CVE-2012-6066freeSSHd是开源的SSH和SFTP服务器。freeFTPd和其内置SFTP服务器存在...

EMC Data Protection Advisor目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2012-12-20更新日期：2012-12-27受影响系统：EMC Data Protection Advisor 5.8 SP4EMC Data Protection Advisor 5.8 SP3EMC Data Protection Advisor 5.8 SP2EMC Data Protection Advisor 5.8 SP1EMC Data Protection Advisor 5.8EMC Data Protection Adv...

FreeType 2.4.11之前版本BDF解析_bdf_parse_glyphs（）缓冲区越界读漏洞

2016年10月21日 10 阅读

发布日期：2012-12-25更新日期：2012-12-27受影响系统：FreeType FreeType 2.4.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57041CVE（CAN） ID: CVE-2012-5669FreeType是一个流行的字体函数库。FreeType 2.4.11之前版本字体呈现引...