Apache Maven SSL证书验证安全绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-02-23更新日期：2013-02-27受影响系统：Apache Group Maven 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58136CVE（CAN） ID: CVE-2013-0253Apache Maven，是一个软件（特别是Java软件）项目管理及自动构建工具，由Apac...

AdaptCMS 多个SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：AdaptCMS AdaptCMS 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57739AdaptCMS是PHP CMS。AdaptCMS 2.0.4及其他版本在实现上存在多个安全漏洞，可导致执行跨站脚本和SQL注入攻击。跨站脚本==...

Oracle Java Runtime Environment多个不明细节远程代码执行漏洞

2016年10月21日 13 阅读

发布日期：2013-02-25更新日期：2013-02-27受影响系统：Oracle Java Runtime Environment描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58153Oracle Java Runtime Environment （JRE）是一款为JAVA应用程序提供可靠运行环境的解决方案。...

HP LeftHand Virtual SAN Appliance多个任意代码执行漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：HP LeftHand Virtual SAN Appliance描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57754CVE（CAN） ID: CVE-2012-3282,CVE-2012-3283,CVE-2012-3284,CVE-20...

OpenSSL多个远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：OpenSSL Project OpenSSL 1.0.1cOpenSSL Project OpenSSL 1.0.0jOpenSSL Project OpenSSL 0.9.8X描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57755CVE（...

OpenStack Keystone 拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-01-10更新日期：2013-02-27受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57747CVE（CAN） ID: CVE-2013-0247OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目...

D-Link DIR-600和DIR-300多个安全漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：D-Link DIR-300 2.13D-Link DIR-300 2.12D-Link DIR-600 2.14b01D-Link DIR-600 2.13b01D-Link DIR-600 2.12b02描述：--------------------------------------------------------------------------------BUGTRAQ...

Xen AMD IOMMU 本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：XenSource Xen 4.xXenSource Xen 3.xXenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57745CVE（CAN） ID: CVE-2013-0153Xen是一个开源虚拟机监视器，由剑桥大学开...

Xen OXenstored Daemon本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：XenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57742CVE（CAN） ID: CVE-2013-0215Xen是一个开源虚拟机监视器，由剑桥大学开发。oxenstored没有正确处理xenstore ring内的异...

Xen Linux PCI Backend Drivers本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：XenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57740CVE（CAN） ID: CVE-2013-0231Xen是一个开源虚拟机监视器，由剑桥大学开发。在Linux kernel 2.6.18和3.8上，Xen的PC...

GnuTLS TLS和DTLS信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2013-02-04更新日期：2013-02-27受影响系统：GNU GnuTLS 3.xGNU GnuTLS 2.x不受影响系统：GNU GnuTLS 2.12.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57736CVE（CAN） ID: CVE-2013-1619GnuTLS是用于实现TLS加...

Red Hat Enterprise Virtualization Manager MoveDisk目标域权限检查不足拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：RedHat Enterprise Virtualization Manager 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57750CVE（CAN） ID: CVE-2013-0168Red Hat Enterprise Virtu...

Xen Linux netback 本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-27受影响系统：XenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57743CVE（CAN） ID: CVE-2013-0216Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen netback实现包括若干个缺陷，这使用一个guest可...

Linux kernel sock_diag越界访问sock_diag_handlers[]本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2013-02-24更新日期：2013-02-27受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58137CVE ID: CVE-2013-1763Linux Kernel是Linux操作系统的内核。Linux kernel 3.3 - 3.8及其他版本允许未授权用户发...

Opera Web Browser释放后重用内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2013-02-05更新日期：2013-02-28受影响系统：Opera Software Opera Web Browser描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57756Opera为来自挪威的一个浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前已经是最受欢迎的浏览器...

Adobe Flash Player 缓冲区溢出漏洞（CVE-2013-0504）

2016年10月21日 12 阅读

发布日期：2013-02-26更新日期：2013-02-28受影响系统：Adobe Flash Player <= 11.6.602.168Adobe Flash Player <= 11.6.602.167Adobe Flash Player <= 11.2.202.270描述：--------------------------------------------------------------------------------...

Lorex LNC116和LNC104 IP摄像机远程身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-02-06更新日期：2013-02-28受影响系统：lorextechnology LNC116 lorextechnology LNC104 lorextechnology LNC104描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57761CVE（CAN） ID: CVE-2012-6451...

Libxml2 Entity Expansion多个拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-02-26更新日期：2013-02-28受影响系统：XMLSoft Libxml2 2.7.xXMLSoft Libxml2 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58180CVE（CAN） ID: CVE-2013-0338,CVE-2013-0339libxml软件包提供允...

Adobe Flash Player 远程代码执行漏洞（CVE-2013-0648）

2016年10月21日 12 阅读

发布日期：2013-02-26更新日期：2013-02-28受影响系统：Adobe Flash Player <= 11.6.602.168Adobe Flash Player <= 11.6.602.167Adobe Flash Player <= 11.2.202.270描述：--------------------------------------------------------------------------------...

Adobe Flash Player 不明细节安全漏洞（CVE-2013-0643）

2016年10月21日 12 阅读

发布日期：2013-02-26更新日期：2013-02-28受影响系统：Adobe Flash Player <= 11.6.602.168Adobe Flash Player <= 11.6.602.167Adobe Flash Player <= 11.2.202.270描述：--------------------------------------------------------------------------------...