Oracle Solaris Utility/ksh93子组件本地安全漏洞（CVE-2013-0414）

2016年10月21日 10 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57402CVE（CAN） ID: CVE-2013-0414Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

Oracle Solaris Kernel子组件本地安全漏洞（CVE-2012-3178）

2016年10月21日 11 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57406CVE（CAN） ID: CVE-2012-3178Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

新恶意程序感染百万中国 Android 用户

2016年10月21日 10 阅读

Google官方应用商店 Google Play因为各种原因在中国没有第三方应用商店受欢迎，但安全隐患始终是第三方商店的一大问题。安全公司发现，可能有多达百万中国Android用户感染了恶意程序，第三方市场中可能有7000多个应用包含有恶意程序，这些第三方商店包括: nDuoa、GFan、AppChina、 LIQU、ANFONE、Soft.3g.cn、TalkPhone、159.com和AZ4SD。安全专家建议中国用户尽量用Google官方应用商店。Or...

Oracle Solaris Install/smpatch子组件本地安全漏洞（CVE-2012-0569）

2016年10月21日 10 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle Sun Solaris 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57395CVE（CAN） ID: CVE-2012-0569Oracle Sun Solaris是一款商业性质的操作系统。Oracle Solaris存在...

Oracle VM VirtualBox Core子组件本地安全漏洞（CVE-2013-0420）

2016年10月21日 10 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle VM VirtualBox 4.1Oracle VM VirtualBox 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57383CVE（CAN） ID: CVE-2013-0420VirtualBox是一种x86的虚拟化...

Oracle Database Server Spatial组件远程安全漏洞（CVE-2012-3220）

2016年10月21日 10 阅读

发布日期：2013-01-15更新日期：2013-01-20受影响系统：Oracle database server 10.2.0.4Oracle database server 10.2.0.3Oracle database server 11.2.0.3Oracle database server 11.2.0.2Oracle database server 11.1.0.7Oracle database server 10.2.0.5描述：-----...

Monaca Debugger for Android信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-11-16更新日期：2013-01-22受影响系统：Google Monaca Debugger for Android < 1.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57453CVE（CAN） ID: CVE-2012-5172Monaca Debugger for And...

Schneider Electric Software Update远程任意代码执行漏洞

2016年10月21日 10 阅读

发布日期：2013-01-16更新日期：2013-01-22受影响系统：Schneider Electric Unity Pro 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57438CVE（CAN） ID: CVE-2013-0655Schneider Electric Software广泛用于能源、工业...

Axway Secure Messenger 远程信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2013-01-17更新日期：2013-01-22受影响系统：Axway Axway Secure Messenger 6.3.2 build 4230描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57457CVE（CAN） ID: CVE-2012-6452Axway Secure Messenger是...

多个SonicWALL产品SGMS接口身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2013-01-17更新日期：2013-01-22受影响系统：SonicWALL GMS/Analyzer/UMA 7.0.xSonicWALL GMS/Analyzer/UMA 6.0.xSonicWALL GMS/Analyzer/UMA 5.1.xSonicWALL GMS/ViewPoint 5.0.xSonicWALL GMS/ViewPoint 4.1.x描述：-------------------------------------...

Drupal Live CSS模块任意文件上传漏洞

2016年10月21日 10 阅读

发布日期：2013-01-17更新日期：2013-01-22受影响系统：Drupal Live CSS Module 7.xDrupal Live CSS Module 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57436Live CSS模块可以呈现并实时编辑LESS样式表。Live CSS 7.x-2....

SIEMENS SIMATIC S7 PLC Systems密码泄露漏洞

2016年10月21日 10 阅读

发布日期：2013-01-16更新日期：2013-01-22受影响系统：Siemens SIMATIC S7 PLC Systems描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57439Siemens SIMATIC S7 Programmable Logic Controllers （PLC）是模块化PLC控制...

PrestaShop Canada Post模块安全绕过漏洞

2016年10月21日 10 阅读

发布日期：2012-11-04更新日期：2013-01-22受影响系统：PrestaShop Canada Post Module描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57426CVE（CAN） ID: CVE-2012-5799PrestaShop是自由的开源电子贸易解决方案。PrestaShop内的Ca...

WordPress WP Symposium插件多个SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2013-01-21更新日期：2013-01-23受影响系统：WordPress WP Symposium 12.09描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57478WP Symposium是WordPress上使用的社交网络插件。WP Symposium 12.09及其他版本没有正确过滤多个参数...

MantisBT安全绕过漏洞

2016年10月21日 10 阅读

发布日期：2013-01-19更新日期：2013-01-23受影响系统：mantisbt mantisbt 1.2.12描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57470MantisBT是基于Web的bug跟踪系统。MantisBT 1.2.12及其他版本没有正确过滤用户提供的输入，成功利用此漏洞可允许攻击者...

WordPress Pingback内网扫描和DDOS漏洞

2016年10月21日 11 阅读

发布日期：2013-01-10更新日期：2013-01-23受影响系统：WordPress pingbacks <= 3.5描述：--------------------------------------------------------------------------------Pingback 是三种类型的反向链接中的一种，当有人链接或者盗用作者文章时来通知作者的一种方法。可以让作者了解和跟踪文章被链接或被转载的情况。一些全球最受欢迎的b...

EMC AlphaStor NetWorker命令处理器命令注入漏洞

2016年10月21日 10 阅读

发布日期：2013-01-18更新日期：2013-01-23受影响系统：EMC AlphaStor 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57472CVE（CAN） ID: CVE-2013-0928AlphaStor是用于管理磁盘的应用程序组件。EMC AlphaStor 4.0 Build 800...

WordPress Poll插件多个SQL注入和安全绕过漏洞

2016年10月21日 10 阅读

发布日期：2013-01-21更新日期：2013-01-23受影响系统：WordPress Poll Plugin 33.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57479CVE（CAN） ID: CVE-2013-1400,CVE-2013-1401WP-Polls是添加AJAX投票系统到WordPres...

EMC AlphaStor _vsnsprintf函数格式字符串漏洞

2016年10月21日 11 阅读

发布日期：2013-01-18更新日期：2013-01-23受影响系统：EMC AlphaStor 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57472CVE（CAN） ID: CVE-2013-0929AlphaStor是用于管理磁盘的应用程序组件。EMC AlphaStor 4.0 Build 800...

Google Chrome跨站脚本过滤器安全绕过漏洞

2016年10月21日 10 阅读

发布日期：2013-01-21更新日期：2013-01-23受影响系统：Google Chrome 24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57474Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome存在安全绕过漏洞，攻击者可利用此漏洞绕过本地跨...