KNet Web Server缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2013-03-29更新日期：2013-04-02受影响系统：KNet Web Server KNet Web Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58781KNet Web Server是小型的Web服务器。KNet 1.04b 及其他版本存在远程缓冲区溢出，利用漏洞攻击异常处理过...

NetGear WNR1000路由器远程身份验证绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-03-29更新日期：2013-04-02受影响系统：Netgear WNR1000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58792NetGear WNR1000 是一款无线路由器产品。NetGear WNR1000 1.0.2.60之前版本存在安全漏洞，远程攻击者可利用此漏洞绕过身份验证...

Aspen 目录穿越漏洞（CVE-2013-2619）

2016年10月21日 16 阅读

发布日期：2013-04-01更新日期：2013-04-02受影响系统：zetadev Aspen 0.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58794CVE（CAN） ID: CVE-2013-2619Aspen是Python Web服务器。Aspen 0.8及其他版本存在目录穿越漏洞，利用此漏洞可允许...

Drupal Banckle Chat模块安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-03-25更新日期：2013-04-02受影响系统：Drupal Banckle Chat描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0318Drupal是一款开源的内容管理平台。Drupal Banckle Chat模块的管理页面没有正确限制访问，允许远程攻击者绕过安全限...

Mozilla Firefox/Thunderbird/SeaMonkey 多个漏洞（MFSA 2013-30-40）

2016年10月21日 11 阅读

发布日期：2013-04-02更新日期：2013-04-03受影响系统：Mozilla Firefox < 20.0Mozilla Thunderbird < 17.0.5Mozilla SeaMonkey < 2.17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58818CVE（CAN） ID...

Skype 6.3.0.105之前版本多个安全漏洞

2016年10月21日 11 阅读

发布日期：2013-04-02更新日期：2013-04-03受影响系统：Skype Skype for Windows 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58805Skype是免费的全球语音沟通软件。Skype for Windows 6.3.0.105之前版本存在多个安全漏洞，目前细节未知。&l...

恶意程序瞄准 Apache，劫持 2 万网站

2016年10月21日 11 阅读

名叫Darkleech的恶意程序工具正以最流行的Web server Apache为目标，通过在网页中植入恶意代码将浏览者重定向到第三方恶意网站。它至今已劫持2万多个网站， 其中包括知名网站如《洛杉矶时报》。目前还不清楚攻击者利用了什么弱点入侵Apache机器，安全研究人员怀疑漏洞可能存在于用于管理网站的软件如 Plesk和Cpanel中，也不排除密码破解和社会工程等攻击方法的可能性。研究人员不清楚Darkleech究竟感染了多少网站，因为它利用了复杂的 ...

Cisco Connected Grid Network Management System SQL注入漏洞（CVE-2013-1163）

2016年10月21日 11 阅读

发布日期：2013-04-01更新日期：2013-04-05受影响系统：Cisco Connected Grid Network Management System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58804CVE（CAN） ID: CVE-2013-1163Cisco Connected Grid N...

Cisco Connected Grid Network Management System 多个跨站脚本漏洞（CVE-2013-1171）

2016年10月21日 11 阅读

发布日期：2013-04-01更新日期：2013-04-05受影响系统：Cisco Connected Grid Network Management System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58806CVE（CAN） ID: CVE-2013-1171Cisco Connected Grid N...

SSL/TLS RC4 信息泄露漏洞（CVE-2013-2566）

2016年10月21日 11 阅读

发布日期：2013-03-12更新日期：2013-04-06受影响系统：Microsoft Internet Explorer Opera Software Opera Web Browser Apple Safari Google Chrome描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58796CVE（CAN...

新型恶意程序肆虐Skype 自动下载矿工软件帮黑客赚钱

2016年10月21日 11 阅读

根据最新的报道称一个通过点击链接的恶意程序正大肆在Skype网络上进行传播，和传统恶意程序窃取数据不同的是当用户点击这个链接之后将会自动从网络中下载一款比特币的矿工应用，然后当作肉鸡帮恶意程序作者赚取比特币。 这是首次将Skype和开采比特币两个领域结合起来的恶意程序，本周四晚上卡巴斯基正式发现这个名为Trojan.Win32.Jorik.IRCbot.xkt的木马程序，主要主要肆虐的国家有意大利，俄罗斯，波兰，哥斯达黎加，西班牙，德国，乌克兰，平均每小时...

Mozilla Firefox/Thunderbird/SeaMonkey跨站脚本漏洞（CVE-2013-0793）

2016年10月21日 11 阅读

发布日期：2013-04-02更新日期：2013-04-07受影响系统：Mozilla Firefox ESR 17.0.5Mozilla Firefox 20.0Mozilla Thunderbird < 17.0.5Mozilla SeaMonkey < 2.17描述：--------------------------------------------------------------------------------BUGTRAQ...

Google Apps Directory Sync加密漏洞

2016年10月21日 11 阅读

发布日期：2013-04-03更新日期：2013-04-07受影响系统：Google Apps Directory Sync <= 3.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58840Google Apps Directory Sync是活动目录同步工具，可以根据 LDAP 服务器（例如 Mic...

Xen 本地内存破坏漏洞（CVE-2013-1920）

2016年10月21日 11 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58880CVE（CAN） ID: CVE-2013-1920Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen在实现上存在安全...

Google Chrome和Mozilla Firefox Browser Cookie验证安全漏洞

2016年10月21日 11 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：Mozilla Firefox 19.xGoogle Chrome 25.0.1364.160描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58857Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Firef...

Huawei VSM默认用户组权限提升漏洞

2016年10月21日 11 阅读

发布日期：2013-04-03更新日期：2013-04-07受影响系统：Huawei Secospace VSM V200R002C00SPC200Huawei Secospace VSM V200R002C00SPC100Huawei Secospace VSM V200R002C00描述：--------------------------------------------------------------------------------BUG...

多个OpenStack产品拒绝服务漏洞（CVE-2013-1664）

2016年10月21日 11 阅读

发布日期：2013-01-16更新日期：2013-04-07受影响系统：openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58892CVE（CAN） ID: CVE-2013-1664OpenStack是可大规模扩展的云操作系统。多个Open...

PostgreSQL 拒绝服务和代码执行漏洞（CVE-2013-1899）

2016年10月21日 11 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：Debian Linux 6.0 xPostgreSQL PostgreSQL 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58876CVE（CAN） ID: CVE-2013-1899PostgreSQL是一款高级对象－关系型数据库管...

PostgreSQL 临时文件创建漏洞（CVE-2013-1902）

2016年10月21日 12 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：Debian Linux 6.0 xPostgreSQL PostgreSQL 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58877CVE（CAN） ID: CVE-2013-1902PostgreSQL是一款高级对象－关系型数据库管...

PostgreSQL 安全绕过漏洞（CVE-2013-1901）

2016年10月21日 11 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：Debian Linux 6.0 xPostgreSQL PostgreSQL 9.2.xPostgreSQL PostgreSQL 9.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58878CVE（CAN） ID: CVE-2013-...