新Java 0day漏洞正被骇客利用

2016年10月21日 11 阅读

安全研究人员称，一个以前未知目前尚未修复的Java安全漏洞正被黑客利用秘密安装恶意程序。受影响的版本包括Java SE 6 Update 41和最新的Java SE7 Update 15。如果用户使用有漏洞的Java浏览器浏览植入恶意代码的网站，黑客可以悄悄在他们的电脑上安装恶意程序。此前Facebook、Twitter、苹果和微软员工的计算机就是因为上述方法被安装了恶意程序。卡巴斯基也已经确认了新的Java 0day漏洞，称攻击看起来针对的是特定个人或组...

D-Link DIR-645路由器远程身份验证绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-02-28更新日期：2013-03-05受影响系统：D-Link DIR-645 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58231D-Link DIR-645是无线路由器。运行固件1.03之前版本的D-Link DIR-645，其Web界面上存在无需身份验证的网页，可被未经身份验证...

Oracle Auto Service Request不安全临时文件创建漏洞

2016年10月21日 11 阅读

发布日期：2013-03-01更新日期：2013-03-05受影响系统：Oracle Auto Service Request描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58230Oracle Auto Service Request是一种安全的、客户可安装的支持功能，可自动生成特定硬件故障的服务请求。Oracl...

RSA Authentication Agent 身份验证绕过漏洞（CVE-2013-0931）

2016年10月21日 13 阅读

发布日期：2013-03-01更新日期：2013-03-05受影响系统：RSA Security Authentication Agent 7.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58248CVE（CAN） ID: CVE-2013-0931RSA Authentication Agent是远程访问...

苹果为预防漏洞禁止旧Adobe Flash Player更新

2016年10月21日 11 阅读

苹果Safari浏览器今天更新了Safari网页插件屏蔽工具，禁用了旧版的Adobe Flash Player。The Loop网站著名苹果新闻记者Jim Dalrymple表示，苹果此举很可能是回应最近新发现的Flash漏洞。苹果此次更新的Safari网页插件屏蔽工具为自动更新，禁用了旧版的Adobe Flash Player。本次更新将会对Mac OS X 10.6、OS X Lion以及OS X Mountain Lion用户造成影响。此次更新说明表...

BusyBox符号链接攻击本地权限提升漏洞

2016年10月21日 11 阅读

发布日期：2013-03-01更新日期：2013-03-05受影响系统：BusyBox BusyBox描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58249BusyBox是很多标准Linux工具的一个可执行实现。BusyBox在实现上存在符号链接攻击安全问题，本地攻击者可利用此漏洞在受影响计算机提升权限。<...

Google Chrome 25.0.1364.152之前版本多个安全漏洞

2016年10月21日 11 阅读

发布日期：2013-03-04更新日期：2013-03-05受影响系统：Google Chrome < 25.0.1364.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58291CVE（CAN） ID: CVE-2013-0902,CVE-2013-0903,CVE-2013-0904,CVE-201...

OpenStack Keystone 拒绝服务漏洞（CVE-2013-0270）

2016年10月21日 11 阅读

发布日期：2013-02-07更新日期：2013-03-05受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57880CVE（CAN） ID: CVE-2013-0270OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目...

IBM Rational Developer for System z 不明细节任意命令执行漏洞

2016年10月21日 11 阅读

发布日期：2013-02-21更新日期：2013-03-05受影响系统：IBM Rational Developer for System z描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58280IBM Rational Developer for System z是主机应用开发的现代化工具。IBM Ration...

Ruby HTTParty参数解析漏洞（CVE-2013-1801）

2016年10月21日 11 阅读

发布日期：2013-01-14更新日期：2013-03-05受影响系统：rubygems httparty 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58260CVE（CAN） ID: CVE-2013-1801Ruby HTTParty是Ruby的一个简单的HTTP/REST客户端库。HTTParty ...

RubyGems passenger 安全绕过漏洞（CVE-2012-6135）

2016年10月21日 11 阅读

发布日期：2013-03-01更新日期：2013-03-05受影响系统：rubygems Passenger描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58259CVE（CAN） ID: CVE-2012-6135RubyGems passenger是Web应用开发程序。RubyGems passenger在实现...

多个Xerox设备身份验证绕过漏洞

2016年10月21日 11 阅读

发布日期：2012-11-06更新日期：2013-03-05受影响系统：Xerox WorkCentre Xerox ColorQube 9300Xerox ColorQube 9200描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58289施乐公司（Xerox），是一家美国文案管理、处理技术公司，产品包括打印机、...

D-Link DSL-2740B路由器远程身份验证绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-03-02更新日期：2013-03-05受影响系统：D-Link DSL-2740B描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58266CVE（CAN） ID: CVE-2013-2271D-Link DSL-2740B是无线N 300 ADSL2远程路由器。运行固件EU_1.0的D-Lin...

Websense TRITON Unified Security Center多个安全漏洞

2016年10月21日 12 阅读

发布日期：2013-02-25更新日期：2013-03-05受影响系统：Websense TRITON Unified Security Center描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58252CVE（CAN） ID: CVE-2012-2754,CVE-2012-2755,CVE-2012-2756,...

Ruby extlib参数解析漏洞（CVE-2013-1802）

2016年10月21日 12 阅读

发布日期：2013-01-14更新日期：2013-03-05受影响系统：rubygems extlib 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58275CVE（CAN） ID: CVE-2013-1802extlib是DataMapper和Merb的支持库。extlib 0.9.15及之前版本在解析X...

FFmpeg 1.1.3之前版本多个内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2013-03-04更新日期：2013-03-05受影响系统：FFmpeg FFmpeg描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58287CVE（CAN） ID: CVE-2013-0872,CVE-2013-0873,CVE-2013-0874,CVE-2013-0875,CVE-2013-087...

IBM WebSphere Commerce 拒绝服务漏洞（CVE-2012-4855）

2016年10月21日 12 阅读

发布日期：2013-02-27更新日期：2013-03-06受影响系统：描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58255CVE（CAN） ID: CVE-2012-4855IBM WebSphere Commerce是业界领先的下一代电子商务解决方案。WebSphere Commerce 6.0 - 6.0...

Kaspersky Internet Security 远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：Kaspersky Labs Internet Security 13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58284Kaspersky Internet Security是卡巴斯基互联网安全套装。Kaspersky Interne...

Oracle Java Runtime Environment多个不明细节远程代码执行漏洞

2016年10月21日 13 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：Oracle Java Runtime Environment描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58294Oracle Java Runtime Environment （JRE）是一款为JAVA应用程序提供可靠运行环境的解决方案。...

OpenConnect VPN Gateway栈缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2012-10-28更新日期：2013-03-06受影响系统：infradead OpenConnect VPN Gateway < 4.08描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57884CVE（CAN） ID: CVE-2012-6128OpenConnect是Cisco AnyConn...