Wireshark DTN Dissector 拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2013-01-31更新日期：2013-02-03受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57647CVE（CAN） ID: CVE-2013-1584Wireshark是最流行的网络协议解析器。Wireshark在解析文件标头字段时ta...

WordPress Poll插件“poll_id＂/＂pollid” SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2013-01-30更新日期：2013-02-03受影响系统：WordPress Poll Plugin 34.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57630WordPress Poll插件是完全交互式的投票系统，支持单选和多选。WordPress Poll 34.05及之前版本没有正确验证某...

Samba SWAT 点击劫持漏洞

2016年10月21日 10 阅读

发布日期：2013-01-30更新日期：2013-02-03受影响系统：Samba Samba 4.xSamba Samba 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57631CVE（CAN） ID: CVE-2013-0213Samba是一套实现SMB（Server Messages Block）协议...

WordPress Poll插件跨站请求伪造漏洞

2016年10月21日 10 阅读

WordPress Poll插件跨站请求伪造漏洞发布日期：2013-01-30更新日期：2013-02-03受影响系统：WordPress Poll Plugin 34.x描述：--------------------------------------------------------------------------------WordPress Poll插件是完全交互式的投票系统，支持单选和多选。WordPress Poll 34.05及之前版本...

Samba SWAT 跨站请求伪造漏洞

2016年10月21日 11 阅读

发布日期：2013-01-30更新日期：2013-02-03受影响系统：Samba Samba 4.xSamba Samba 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57631CVE（CAN） ID: CVE-2013-0214Samba是一套实现SMB（Server Messages Block）协议...

IBM Information Server Metadata Workbench 跨站脚本漏洞

2016年10月21日 10 阅读

发布日期：2013-01-25更新日期：2013-02-04受影响系统：IBM InfoSphere Information Server 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57635CVE（CAN） ID: CVE-2012-0203IBM InfoSphere Information Serv...

Wireshark PER Dissector拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2013-01-29更新日期：2013-02-04受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57622Wireshark是最流行的网络协议解析器。Wireshark 1.6.0-1.6.12、Wireshark 1.8.0-1.8.4在PE...

Oracle Java Runtime Environment多个安全漏洞

2016年10月21日 10 阅读

发布日期：2013-02-01更新日期：2013-02-05受影响系统：Oracle Java JDK 7.xOracle Java JDK 5.xOracle Java JDK 1.7.xOracle Java JDK 1.5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57670CVE（CAN） ID: C...

HP Network Node Manager i多个不明细节跨站脚本漏洞

2016年10月21日 10 阅读

发布日期：2013-01-31更新日期：2013-02-05受影响系统：HP Network Node Manager i 9.xHP Network Node Manager i 9.20HP Network Node Manager i 9.1xHP Network Node Manager i 8.x描述：-------------------------------------------------------------------------...

EMC AlphaStor DCP缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-01-18更新日期：2013-02-05受影响系统：EMC AlphaStor 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57609CVE（CAN） ID: CVE-2013-0930AlphaStor是用于管理磁盘的应用程序组件。EMC AlphaStor 4.0 build 814...

Hunt CCTV文件泄露漏洞

2016年10月21日 10 阅读

发布日期：2012-01-18更新日期：2013-02-05受影响系统：Hunt CCTV HD-SDI Cameras描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1391Hunt CCTV是监控摄像机和附件厂商。Hunt CCTV多款设备存在安全漏洞，可导致泄露身份验证信息。<*来源：...

Oracle Java SE JavaFX组件远程漏洞（CVE-2013-4301）

2016年10月21日 10 阅读

发布日期：2013-02-01更新日期：2013-02-06受影响系统：Oracle JavaFX <= 2.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57684CVE（CAN） ID: CVE-2013-4301Oracle Java Runtime Environment （JRE）是一款为JA...

Oracle Java SE JavaFX组件远程漏洞（CVE-2013-0447）

2016年10月21日 10 阅读

发布日期：2013-02-01更新日期：2013-02-06受影响系统：Oracle JavaFX <= 2.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57682CVE（CAN） ID: CVE-2013-0447Oracle Java Runtime Environment （JRE）是一款为JA...

Oracle Java SE Deployment子组件远程JRE漏洞（CVE-2012-3342）

2016年10月21日 11 阅读

发布日期：2013-02-01更新日期：2013-02-07受影响系统：Oracle Sun JRE <= JavaFX 2.2.4Oracle Sun JRE <= 7 Update 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57700CVE（CAN） ID: CVE-2012-3342Ora...

Oracle Java SE CORBA子组件远程JRE漏洞（CVE-2013-0429）

2016年10月21日 10 阅读

发布日期：2013-02-01更新日期：2013-02-07受影响系统：Oracle Sun JRE <= 7 Update 11Oracle Sun JRE <= 6 Update 38Oracle Sun JRE <= 5 Update 38Oracle Sun JRE <= 1.4.2_40描述：------------------------------------------------------------------...

Oracle Java SE RMI子组件远程JRE漏洞（CVE-2013-0424）

2016年10月21日 10 阅读

发布日期：2013-02-01更新日期：2013-02-07受影响系统：Oracle Sun JRE <= JavaFX 2.2.4Oracle Sun JRE <= 7 Update 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57715CVE（CAN） ID: CVE-2013-0424Ora...

Oracle Java SE Libraries子组件远程JRE漏洞（CVE-2013-0426）

2016年10月21日 11 阅读

发布日期：2013-02-01更新日期：2013-02-08受影响系统：Oracle Sun JRE <= 7 Update 11Oracle Sun JRE <= 6 Update 38Oracle Sun JRE <= 5 Update 38Oracle Sun JRE <= 1.4.2_40描述：------------------------------------------------------------------...

Adobe发布补丁修复两个新发现Flash漏洞

2016年10月21日 10 阅读

北京时间2月9日消息，据国外媒体报道，Adobe周四发布了一份安全通告和针对Flash中的两个最新发现的安全漏洞的补丁。据ArsTechnica称，其中的一个安全漏洞会影响到苹果的Mac平台，另一个安全漏洞则影响到微软Windows平台，它们会利用Flash播放器中的漏洞向用户系统安装恶意软件。虽然其他操作系统如Linux的用户尚未报告攻击事件，但Adobe在安全通告中称，所有的平台都会因为这两个漏洞而受到攻击。第一个安全漏洞名为CVE-2013-0634...

Adobe 将对文档内嵌 Flash 弹出警告

2016年10月21日 10 阅读

最近曝出的Flash 0day漏洞的利用之法都是引诱用户打开嵌入恶意Flash内容的MS Office的doc文档，而绝大多数SWF漏洞也都是利用这种方法悄悄安装恶意程序。Adobe已经有了解决方法： 与Google和Mozilla合作沙盒化Flash，与微软合作在IE10的增强保护模式下运行Flash Player；对于Office内嵌的Flash内容，未来版本的Flash Player将会判断是Flash在Microsoft Office中启动，向用户...

Wireshark DTLS 解析器拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2013-02-03更新日期：2013-02-14受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1586Wireshark是最流行的网络协议解析器。Wireshark 1.6...