BigAnt IM Server SHU请求SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2013-01-09更新日期：2013-01-12受影响系统：bigantsoft BigAnt IM Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57214CVE ID: CVE-2012-6273BigAnt IM Server是BigAnt Messenger企业即时通讯平台所使用的消...

Mozilla Firefox Mesa堆释放后重用漏洞（CVE-2013-0763）

2016年10月21日 10 阅读

发布日期：2013-01-08更新日期：2013-01-12受影响系统：Mozilla Firefox 18.0Mozilla Firefox ESR 17.0.1Mozilla Firefox ESR 10.0.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57197CVE（CAN） ID: CVE-2013...

Mozilla 页面加载时地址栏URL欺骗漏洞（CVE-2013-0759）

2016年10月21日 11 阅读

发布日期：2013-01-08更新日期：2013-01-12受影响系统：Mozilla Firefox 18.0Mozilla Thunderbird 17.0.2Mozilla SeaMonkey 2.15Mozilla Firefox ESR 17.0.1Mozilla Firefox ESR 10.0.12描述：----------------------------------------------------------------------...

Mozilla Firefox 内存安全漏洞（CVE-2013-0770）

2016年10月21日 10 阅读

发布日期：2013-01-08更新日期：2013-01-12受影响系统：Mozilla Firefox 18.0Mozilla Firefox ESR 17.0.1Mozilla Firefox ESR 10.0.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57207CVE ID: CVE-2013-0770...

Google Chrome 24.0.1312.52之前版本多个安全漏洞

2016年10月21日 10 阅读

发布日期：2013-01-10更新日期：2013-01-12受影响系统：Google Chrome < 24.0.1312.52描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57251CVE（CAN） ID: CVE-2012-5145,CVE-2012-5146,CVE-2012-5147,CVE-2012...

Cisco Linksys路由器未经身份验证Root访问安全漏洞

2016年10月21日 11 阅读

发布日期：2013-01-10更新日期：2013-01-12受影响系统：Cisco WRT54GL 4.30.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57257Linksys是思科系统一个销售家用与小型业务用网络产品的部门。Linksys最初于1988年创立，2003年被思科收购。尽管Linksys最知名...

Schmid Watson Management Console目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2013-01-10更新日期：2013-01-13受影响系统：schmid-telecom Watson Management Console 4.11.2.G描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57237Watson Management Console是SHDSL路由器 2P 8xEther...

Samsung Kies PrepareSync（）远程缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2013-01-09更新日期：2013-01-13受影响系统：Samsung Kies 2.5.0.12114_1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57249CVE ID: CVE-2012-6429Samsung Kies可将pc与电话连接，使您可以更方便地同步数据和查找新软件。漏洞成因是A...

Colloquy远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2013-01-09更新日期：2013-01-13受影响系统：Colloquy Colloquy 1.3.6Colloquy Colloquy 1.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57255Colloquy是高级的IRC、SILC & ICB客户端。Colloquy 1.3.5...

甲骨文宣布将尽快修补Java 7安全漏洞

2016年10月21日 11 阅读

1月13日消息，据国外媒体报道，Java的安全性引发全球关注，美国国土安全部建议用户卸载Java。美国时间周五晚间，甲骨文公司紧急宣布，将会马上对Java存在的漏洞进行修补。 甲骨文在一份声明中作出上述表示，其并未透露何时发布安全补丁，公司负责人也并未接受媒体采访。 周四，美国国土安全部建议用户卸载Java，原因是其中存在的漏洞，可以被黑客利用，对用户电脑发动攻击。 甲骨文在其声明中表示，业界讨论的漏洞，主要存在于Java 7最新版本，以及运行于浏览...

JDK 7u11 发布，修复 Applet 的安全漏洞

2016年10月21日 10 阅读

Oracle 今天发布了 JDK 7 的第 11 个更新版本，该版本修复了这两天爆出的 Applet 安全漏洞，详情请看发行说明。甲骨文宣布将尽快修补Java 7安全漏洞Ruby multi_xml 远程任意命令执行漏洞相关资讯 Java 7安全漏洞 JDK 7u11 Java 7 Update 21 修复漏洞，更改 （04/17/2013 06:30:07）甲骨文宣布将尽快修补Java 7安全漏 （01/13/2013 09:45:45）Oracle...

Ruby multi_xml 远程任意命令执行漏洞

2016年10月21日 10 阅读

发布日期：2013-01-11更新日期：2013-01-15受影响系统：rubygems multi_xml 0.5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57281CVE（CAN） ID: CVE-2013-0175multi_xml可提供可交换的XML后端，利用了LibXML, Nokogiri, O...

多个Oracle Hyperion产品缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-08-23更新日期：2013-01-15受影响系统：Oracle Hyperion Essbase 11.1.2.2Oracle Hyperion Essbase 11.1.2.1Oracle Production Reporting Server 11.1.2.2Oracle Production Reporting Server 11.1.2.1Oracle Integration Services Server 11.1.2.2O...

TP-LINK TL-WR841N Router本地文件包含漏洞

2016年10月21日 10 阅读

发布日期：2013-01-11更新日期：2013-01-15受影响系统：TP-LINK TL-WR841N 3.13.9 Build 120201 Rel.54965n描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57279CVE（CAN） ID: CVE-2012-6276TP-LINK TL-WR841N是无线...

Adobe Acrobat和Reader远程代码执行漏洞（CVE-2013-0607）

2016年10月21日 10 阅读

发布日期：2013-01-08更新日期：2013-01-15受影响系统：Adobe Acrobat 9.xAdobe Acrobat 10.xAdobe Reader 9.xAdobe Reader 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57290CVE（CAN） ID: CVE-2013-0607...

Apache CloudStack本地信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2013-01-10更新日期：2013-01-15受影响系统：Apache Group CloudStack 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57259CVE（CAN） ID: CVE-2012-5616Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apach...

TYPO3 T3 jQuery Extension任意PHP代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-01-11更新日期：2013-01-15受影响系统：TYPO3 T3 jQuery extension <= 2.2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57280Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3 T3 jQuery 2.2.0及之前版...

Apache Axis2/C SSL证书验证安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-01-11更新日期：2013-01-15受影响系统：Apache Group Axis2/C描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57267CVE（CAN） ID: CVE-2012-6107Axis2是一个用C语言实现的Web服务引擎。Apache Axis2/C在实现上存在安全绕过漏...

Icinga history.cgi “show_history（）” 缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2013-01-14更新日期：2013-01-15受影响系统：Icinga Icinga描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6096Icinga是企业级开源监控系统。Icinga 1.6.1, 1.7.3, 1.8.3及其他版本在处理某些参数时，history.cgi内的"s...

WordPress Floating Tweets插件目录遍历和HTML注入漏洞

2016年10月21日 10 阅读

发布日期：2013-01-12更新日期：2013-01-16受影响系统：WordPress Floating Tweets描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57302WordPress Floating Tweets 可快速添加浮动工具集，显示任一twitter源的最新tweet。Floating Tw...