苹果为预防漏洞禁止旧Adobe Flash Player更新

2016年10月21日 9 阅读

苹果Safari浏览器今天更新了Safari网页插件屏蔽工具，禁用了旧版的Adobe Flash Player。The Loop网站著名苹果新闻记者Jim Dalrymple表示，苹果此举很可能是回应最近新发现的Flash漏洞。苹果此次更新的Safari网页插件屏蔽工具为自动更新，禁用了旧版的Adobe Flash Player。本次更新将会对Mac OS X 10.6、OS X Lion以及OS X Mountain Lion用户造成影响。此次更新说明表...

BusyBox符号链接攻击本地权限提升漏洞

2016年10月21日 9 阅读

发布日期：2013-03-01更新日期：2013-03-05受影响系统：BusyBox BusyBox描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58249BusyBox是很多标准Linux工具的一个可执行实现。BusyBox在实现上存在符号链接攻击安全问题，本地攻击者可利用此漏洞在受影响计算机提升权限。<...

Google Chrome 25.0.1364.152之前版本多个安全漏洞

2016年10月21日 9 阅读

发布日期：2013-03-04更新日期：2013-03-05受影响系统：Google Chrome < 25.0.1364.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58291CVE（CAN） ID: CVE-2013-0902,CVE-2013-0903,CVE-2013-0904,CVE-201...

OpenStack Keystone 拒绝服务漏洞（CVE-2013-0270）

2016年10月21日 9 阅读

发布日期：2013-02-07更新日期：2013-03-05受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57880CVE（CAN） ID: CVE-2013-0270OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目...

IBM Rational Developer for System z 不明细节任意命令执行漏洞

2016年10月21日 9 阅读

发布日期：2013-02-21更新日期：2013-03-05受影响系统：IBM Rational Developer for System z描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58280IBM Rational Developer for System z是主机应用开发的现代化工具。IBM Ration...

Ruby HTTParty参数解析漏洞（CVE-2013-1801）

2016年10月21日 9 阅读

发布日期：2013-01-14更新日期：2013-03-05受影响系统：rubygems httparty 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58260CVE（CAN） ID: CVE-2013-1801Ruby HTTParty是Ruby的一个简单的HTTP/REST客户端库。HTTParty ...

RubyGems passenger 安全绕过漏洞（CVE-2012-6135）

2016年10月21日 9 阅读

发布日期：2013-03-01更新日期：2013-03-05受影响系统：rubygems Passenger描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58259CVE（CAN） ID: CVE-2012-6135RubyGems passenger是Web应用开发程序。RubyGems passenger在实现...

多个Xerox设备身份验证绕过漏洞

2016年10月21日 9 阅读

发布日期：2012-11-06更新日期：2013-03-05受影响系统：Xerox WorkCentre Xerox ColorQube 9300Xerox ColorQube 9200描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58289施乐公司（Xerox），是一家美国文案管理、处理技术公司，产品包括打印机、...

D-Link DSL-2740B路由器远程身份验证绕过漏洞

2016年10月21日 9 阅读

发布日期：2013-03-02更新日期：2013-03-05受影响系统：D-Link DSL-2740B描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58266CVE（CAN） ID: CVE-2013-2271D-Link DSL-2740B是无线N 300 ADSL2远程路由器。运行固件EU_1.0的D-Lin...

Websense TRITON Unified Security Center多个安全漏洞

2016年10月21日 10 阅读

发布日期：2013-02-25更新日期：2013-03-05受影响系统：Websense TRITON Unified Security Center描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58252CVE（CAN） ID: CVE-2012-2754,CVE-2012-2755,CVE-2012-2756,...

Ruby extlib参数解析漏洞（CVE-2013-1802）

2016年10月21日 10 阅读

发布日期：2013-01-14更新日期：2013-03-05受影响系统：rubygems extlib 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58275CVE（CAN） ID: CVE-2013-1802extlib是DataMapper和Merb的支持库。extlib 0.9.15及之前版本在解析X...

FFmpeg 1.1.3之前版本多个内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2013-03-04更新日期：2013-03-05受影响系统：FFmpeg FFmpeg描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58287CVE（CAN） ID: CVE-2013-0872,CVE-2013-0873,CVE-2013-0874,CVE-2013-0875,CVE-2013-087...

IBM WebSphere Commerce 拒绝服务漏洞（CVE-2012-4855）

2016年10月21日 10 阅读

发布日期：2013-02-27更新日期：2013-03-06受影响系统：描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58255CVE（CAN） ID: CVE-2012-4855IBM WebSphere Commerce是业界领先的下一代电子商务解决方案。WebSphere Commerce 6.0 - 6.0...

Kaspersky Internet Security 远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：Kaspersky Labs Internet Security 13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58284Kaspersky Internet Security是卡巴斯基互联网安全套装。Kaspersky Interne...

Oracle Java Runtime Environment多个不明细节远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：Oracle Java Runtime Environment描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58294Oracle Java Runtime Environment （JRE）是一款为JAVA应用程序提供可靠运行环境的解决方案。...

OpenConnect VPN Gateway栈缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2012-10-28更新日期：2013-03-06受影响系统：infradead OpenConnect VPN Gateway < 4.08描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57884CVE（CAN） ID: CVE-2012-6128OpenConnect是Cisco AnyConn...

Oracle Java SE 2D组件远程代码执行漏洞（CVE-2013-0809）

2016年10月21日 11 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：Oracle Java SE <= 7 Update 15Oracle Java SE <= 6 Update 41Oracle Java SE <= 5 Update 40描述：--------------------------------------------------------------------------------BUGTRAQ ID: 582...

OpenAFS远程整数溢出漏洞（CVE-2013-1795）

2016年10月21日 10 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：OpenAFS OpenAFS 1.5.0-1.5.74OpenAFS OpenAFS 1.2.8 - 1.4.12.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58300CVE（CAN） ID: CVE-2013-1795OpenAFS是...

OpenAFS远程缓冲区溢出漏洞（CVE-2013-1794）

2016年10月21日 10 阅读

发布日期：2013-03-04更新日期：2013-03-06受影响系统：OpenAFS OpenAFS 1.5.0-1.5.74OpenAFS OpenAFS 1.2.8 - 1.4.12.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58299CVE（CAN） ID: CVE-2013-1794OpenAFS是...

Ruby on Rails 远程安全绕过漏洞（CVE-2013-0276）

2016年10月21日 10 阅读

发布日期：2013-02-11更新日期：2013-03-06受影响系统：Ruby on Rails Ruby on Rails 3.2.xRuby on Rails Ruby on Rails 3.1.xRuby on Rails Ruby on Rails 2.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...