Google Web Toolkit 跨站脚本执行漏洞

2016年10月21日 9 阅读

发布日期：2013-01-24更新日期：2013-01-26受影响系统：Google Web Toolkit 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57538CVE（CAN） ID: CVE-2012-5920Google Web Toolkit是构建和优化复杂的基于浏览器的应用的开发工具包。Goog...

SAP NetWeaver SPML XML实体引用信息泄露漏洞

2016年10月21日 9 阅读

发布日期：2013-01-24更新日期：2013-01-26受影响系统：SAP NetWeaver 7.x描述：--------------------------------------------------------------------------------SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver 7.02及其他版本在验证XML请求时，...

Cisco WebEx Social RSS服务连接跨站脚本执行漏洞

2016年10月21日 9 阅读

发布日期：2013-01-10更新日期：2013-01-26受影响系统：Cisco WebEx Social描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57534CVE（CAN） ID: CVE-2012-6397Cisco WebEx Social是企业协作平台。Cisco WebEx Social在RSS服务...

WordPress Chocolate WP Theme多个安全漏洞

2016年10月21日 12 阅读

发布日期：2013-01-23更新日期：2013-01-26受影响系统：WordPress Chocolate WP Theme描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57541WordPress Chocolate WP是WP的商业主题。Chocolate WP Theme for WordPress在实现...

IBM Tivoli Federated Identity Manager信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2013-01-04更新日期：2013-01-26受影响系统：IBM Tivoli Federated Identity Manager 6.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57518CVE（CAN） ID: CVE-2012-3310Tivoli Federated Identity M...

Xen 本地拒绝服务漏洞（CVE-2013-0152）

2016年10月21日 9 阅读

发布日期：2013-01-22更新日期：2013-01-26受影响系统：XenSource Xen 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57494CVE（CAN） ID: CVE-2013-0152Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen 4.2及其他版本在执行嵌套虚拟化时，错误的映射了...

Xen 本地拒绝服务漏洞（CVE-2013-0151）

2016年10月21日 9 阅读

发布日期：2013-01-22更新日期：2013-01-26受影响系统：XenSource Xen 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57495CVE（CAN） ID: CVE-2013-0151Xen是一个开源虚拟机软件，由剑桥大学开发。Xen 4.2及其他版本在客户端虚拟机启用嵌套虚拟化后，其...

ISC BIND 9 DNS64 远程拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-01-24更新日期：2013-01-29受影响系统：ISC BIND 9.9.xISC BIND 9.8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57556CVE（CAN） ID: CVE-2012-5689BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9.8.x、...

JBoss Enterprise Application Platform CallerIdentityLoginModule安全绕过漏洞

2016年10月21日 9 阅读

发布日期：2012-06-29更新日期：2013-01-29受影响系统：JBoss Group JBoss Enterprise Web Platform for RHEL 5 Server 5JBoss Group JBoss Enterprise Web Platform for RHEL 4ES 5JBoss Group JBoss Enterprise Web Platform for RHEL 4AS 5描述：------------------...

JBoss Enterprise Application Platform JMX Console XSS漏洞

2016年10月21日 10 阅读

发布日期：2012-06-29更新日期：2013-01-29受影响系统：JBoss Group JBoss Enterprise Web Platform for RHEL 5 Server 5JBoss Group JBoss Enterprise Web Platform for RHEL 4ES 5JBoss Group JBoss Enterprise Web Platform for RHEL 4AS 5描述：------------------...

WordPress多个安全漏洞

2016年10月21日 10 阅读

发布日期：2013-01-24更新日期：2013-01-29受影响系统：WordPress WordPress 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57554WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网站。Wordpress在实...

JBoss Enterprise Application Platform JMXInvokerHAServlet/EJBInvokerHAServlet漏洞

2016年10月21日 11 阅读

发布日期：2012-06-29更新日期：2013-01-29受影响系统：JBoss Group JBoss Enterprise Web Platform for RHEL 5 Server 5JBoss Group JBoss Enterprise Web Platform for RHEL 4ES 5JBoss Group JBoss Enterprise Web Platform for RHEL 4AS 5描述：------------------...

JBoss Enterprise Application Platform side-channel 数据泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-06-29更新日期：2013-01-29受影响系统：JBoss Group JBoss Enterprise Web Platform for RHEL 5 Server 5JBoss Group JBoss Enterprise Web Platform for RHEL 4ES 5JBoss Group JBoss Enterprise Web Platform for RHEL 4AS 5描述：------------------...

新的 Rails 漏洞影响 Redmine 1.4.7

2016年10月21日 10 阅读

一个新的 Rails 漏洞 （CVE-2013-0333） 被发现影响到还在使用 Redmine 1.4.7 的用户，除了升级 Rails 版本来修复这个漏洞之外，你也可以通过应用下列补丁，然后运行 `bundle update rails` 来解决。Redmine 2.1.6 和 2.2.2 版本不受影响。redmine-1.4.7.patch （360 Bytes）Redmine 的详细介绍：请点这里Redmine 的下载地址：请点这里推荐阅读：最简化...

Apple iPhone/iPad/iPod touch iOS 6.1之前版本多个漏洞

2016年10月21日 10 阅读

发布日期：2013-01-28更新日期：2013-01-30受影响系统：Apple iPhone 4.xApple iPhone 3.xApple iOS 4.xApple iOS 3.xApple iOS 2.xApple iPod Touch 0 - 3.1.3Apple Apple TV 5.xApple Apple TV 4.x描述：----------------------------------------------------------...

FFmpeg多个未知细节安全漏洞

2016年10月21日 10 阅读

发布日期：2013-01-21更新日期：2013-01-30受影响系统：FFmpeg FFmpeg 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57565FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 1.0.2之前版本存在多个漏洞，目前细节未知。<*来源...

Hitachi Cosminexus产品身份验证绕过漏洞

2016年10月21日 10 阅读

发布日期：2013-01-28更新日期：2013-01-30受影响系统：Hitachi uCosminexus 08-50 （Linux（IPF））Hitachi uCosminexus 08-50 （HP-UX（IPF））Hitachi uCosminexus 08-50 （AIX）描述：--------------------------------------------------------------------------------BUGT...

Symfony YAML组件多个远程PHP代码执行漏洞

2016年10月21日 10 阅读

发布日期：2013-01-17更新日期：2013-01-30受影响系统：Symfony Symfony2 YAML Component描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57574CVE（CAN） ID: CVE-2013-1348,CVE-2013-1397Symfony是PHP Web开发框架。Sym...

Cisco Unified Communications Domain Manager 不明细节跨站脚本漏洞

2016年10月21日 10 阅读

发布日期：2013-01-25更新日期：2013-01-30受影响系统：描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57567CVE（CAN） ID: CVE-2013-1113Cisco Unified Communications Manager是Cisco IP Telephony解决方案的呼叫处理组件。C...

Cisco IOS XR不明细节拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-01-28更新日期：2013-01-31受影响系统：Cisco IOS XR 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57604CVE（CAN） ID: CVE-2013-1112Cisco Carrier Routing System是一款运营商级路由系统。Cisco Carrie...