Ruby on Rails 远程代码执行漏洞（CVE-2013-0277）

2016年10月21日 10 阅读

发布日期：2013-02-11更新日期：2013-03-06受影响系统：Ruby on Rails Ruby on Rails 3.2.xRuby on Rails Ruby on Rails 3.1.xRuby on Rails Ruby on Rails 2.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

RedHat 多个JBoss Enterprise产品安全绕过漏洞（CVE-2012-5629）

2016年10月21日 10 阅读

发布日期：2013-02-11更新日期：2013-03-06受影响系统：RedHat JBoss Enterprise Application Platform 5 EL6RedHat JBoss Enterprise Application Platform 4.3 EL5RedHat JBoss Enterprise Application Platform 4.3 EL4描述：-------------------------------------...

Perl输入改写拒绝服务漏洞（CVE-2013-1667）

2016年10月21日 10 阅读

发布日期：2013-03-05更新日期：2013-03-06受影响系统：Perl Perl 5.8.2 - 5.16.xPerl Perl描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58311CVE（CAN） ID: CVE-2013-1667Perl是一种高级、通用、直译式、动态的程序语言。Perl 5.8.2...

IBM Tivoli Application Dependency Discovery Manager 中间人攻击漏洞（CVE-2012-5770）

2016年10月21日 10 阅读

发布日期：2013-03-04更新日期：2013-03-07受影响系统：IBM Tivoli Application Dependency Discovery Manager 7.2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58297CVE（CAN） ID: CVE-2012-5770IBM Tivoli ...

Freefloat FTP Server Raw命令缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2013-02-10更新日期：2013-03-07受影响系统：Freefloat Freefloat FTP Server 1.00描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57888Freefloat FTP Server是免费的用于上传文件和管理有线及无线设备的软件。Freefloat FTP S...

Devise 安全绕过漏洞（CVE-2013-0233）

2016年10月21日 11 阅读

发布日期：2013-01-28更新日期：2013-03-07受影响系统：rubygems devise 2.xrubygems devise 2.xrubygems devise 1.xrubygems devise 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57577CVE（CAN） ID: CVE-2...

TP-LINK TL-WR2543ND 跨站请求伪造漏洞

2016年10月21日 10 阅读

发布日期：2013-03-05更新日期：2013-03-07受影响系统：TP-LINK TL-WR2543ND 3.13.6 build 110923 Rel.53137n描述：--------------------------------------------------------------------------------TP-LINK TL-WR2543ND是一款无线路由器产品。TP-LINK TL-WR2543ND在固件3.13.6 bu...

Cisco Unified MeetingPlace 不明细节跨站脚本漏洞（CVE-2013-1123）

2016年10月21日 10 阅读

发布日期：2013-02-07更新日期：2013-03-07受影响系统：Cisco Unified MeetingPlace 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57885CVE（CAN） ID: CVE-2013-1123Cisco Unified MeetingPlace会议是思科统一通信产品系...

Citrix Access Gateway 不明细节安全绕过漏洞

2016年10月21日 13 阅读

发布日期：2013-03-05更新日期：2013-03-07受影响系统：Citrix Access Gateway 4.5.5Citrix Access Gateway 4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58317CVE（CAN） ID: CVE-2013-2263Citrix Access Ga...

JSON拒绝服务和安全绕过漏洞

2016年10月21日 13 阅读

发布日期：2013-02-11更新日期：2013-03-07受影响系统：rubygems JSON 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57899CVE（CAN） ID: CVE-2013-0269JSON（JavaScript Object Notation） 是一种轻量级的数据交换格式。Ruby...

McAfee VirusScan Enterprise和Host Intrusion Prevention 本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2013-02-12更新日期：2013-03-07受影响系统：McAfee VirusScan Enterprise 8.xMcAfee Host Intrusion Prevention描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57904McAfee VirusScan是一款流行的实时病毒保护应用程...

WordPress Events Manager插件多个脚本插入漏洞

2016年10月21日 10 阅读

发布日期：2013-03-06更新日期：2013-03-07受影响系统：WordPress Events Manager Plugin 5.x描述：--------------------------------------------------------------------------------WordPress Events Manager是事件注册管理的插件，包括注册事件、位置管理、日历、Google地图统和、预定管理。Events Man...

Apache Commons FileUpload不安全临时文件创建漏洞（CVE-2013-0248）

2016年10月21日 10 阅读

发布日期：2013-03-06更新日期：2013-03-07受影响系统：Apache Group Commons FileUpload 1.0 - 1.2.2Apache Group Commons FileUpload描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58326CVE（CAN） ID: CVE-201...

Debian Apache HTTP Server 符号链接攻击本地权限提升（CVE-2013-1048）

2016年10月21日 10 阅读

发布日期：2013-03-04更新日期：2013-03-07受影响系统：Debian Linux 6.0 x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58325CVE（CAN） ID: CVE-2013-1048Apache HTTP Server是开源HTTP服务器。Debian GNU/Linux上，Apa...

Android PowerVR SGX Driver信息泄露漏洞（CVE-2011-1350）

2016年10月21日 10 阅读

发布日期：2011-11-03更新日期：2013-03-07受影响系统：Android Open Handset Alliance Android <= 2.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57900CVE（CAN） ID: CVE-2011-1350Android是基于Linux开放性内...

Android PowerVR SGX Driver本地权限提升漏洞（CVE-2011-1352）

2016年10月21日 10 阅读

发布日期：2011-11-03更新日期：2013-03-07受影响系统：Android Open Handset Alliance Android <= 2.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57901CVE（CAN） ID: CVE-2011-1352Android是基于Linux开放性内...

Polycom HDX Video Endpoints授权安全绕过漏洞

2016年10月21日 10 阅读

发布日期：2013-01-18更新日期：2013-03-08受影响系统：Polycom HDX Video End Points 3.0.4Polycom HDX Video End Points 3.0Polycom HDX Video End Points 2.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5...

Cisco Unified MeetingPlace跨站请求伪造漏洞（CVE-2013-1128）

2016年10月21日 11 阅读

发布日期：2013-02-11更新日期：2013-03-08受影响系统：Cisco Unified MeetingPlace 7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57937CVE（CAN） ID: CVE-2013-1128Cisco Unified MeetingPlace会议解决方案允许组织承办...

Cisco Small Business Switches SSH/SSL报文处理拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2013-03-07更新日期：2013-03-08受影响系统：Cisco Small Business Smart Switches 200描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1154Cisco Small Business Switches是小型企业智能网络交换机。在处理S...

Apache Qpid qpid::framing::Buffer::checkAvailable（）拒绝服务漏洞（CVE-2012-4459）

2016年10月21日 11 阅读

发布日期：2013-03-05更新日期：2013-03-08受影响系统：Apache Group Qpid 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58337CVE ID: CVE-2012-4459Apache Qpid（Open Source AMQP Messaging）是一个跨平台的企业通讯解决...