Mozilla Firefox/Thunderbird/SeaMonkey 多个漏洞（MFSA 2013-30-40）

2016年10月21日 9 阅读

发布日期：2013-04-02更新日期：2013-04-03受影响系统：Mozilla Firefox < 20.0Mozilla Thunderbird < 17.0.5Mozilla SeaMonkey < 2.17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58818CVE（CAN） ID...

Skype 6.3.0.105之前版本多个安全漏洞

2016年10月21日 9 阅读

发布日期：2013-04-02更新日期：2013-04-03受影响系统：Skype Skype for Windows 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58805Skype是免费的全球语音沟通软件。Skype for Windows 6.3.0.105之前版本存在多个安全漏洞，目前细节未知。&l...

恶意程序瞄准 Apache，劫持 2 万网站

2016年10月21日 9 阅读

名叫Darkleech的恶意程序工具正以最流行的Web server Apache为目标，通过在网页中植入恶意代码将浏览者重定向到第三方恶意网站。它至今已劫持2万多个网站， 其中包括知名网站如《洛杉矶时报》。目前还不清楚攻击者利用了什么弱点入侵Apache机器，安全研究人员怀疑漏洞可能存在于用于管理网站的软件如 Plesk和Cpanel中，也不排除密码破解和社会工程等攻击方法的可能性。研究人员不清楚Darkleech究竟感染了多少网站，因为它利用了复杂的 ...

Cisco Connected Grid Network Management System SQL注入漏洞（CVE-2013-1163）

2016年10月21日 9 阅读

发布日期：2013-04-01更新日期：2013-04-05受影响系统：Cisco Connected Grid Network Management System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58804CVE（CAN） ID: CVE-2013-1163Cisco Connected Grid N...

Cisco Connected Grid Network Management System 多个跨站脚本漏洞（CVE-2013-1171）

2016年10月21日 9 阅读

发布日期：2013-04-01更新日期：2013-04-05受影响系统：Cisco Connected Grid Network Management System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58806CVE（CAN） ID: CVE-2013-1171Cisco Connected Grid N...

SSL/TLS RC4 信息泄露漏洞（CVE-2013-2566）

2016年10月21日 9 阅读

发布日期：2013-03-12更新日期：2013-04-06受影响系统：Microsoft Internet Explorer Opera Software Opera Web Browser Apple Safari Google Chrome描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58796CVE（CAN...

新型恶意程序肆虐Skype 自动下载矿工软件帮黑客赚钱

2016年10月21日 9 阅读

根据最新的报道称一个通过点击链接的恶意程序正大肆在Skype网络上进行传播，和传统恶意程序窃取数据不同的是当用户点击这个链接之后将会自动从网络中下载一款比特币的矿工应用，然后当作肉鸡帮恶意程序作者赚取比特币。 这是首次将Skype和开采比特币两个领域结合起来的恶意程序，本周四晚上卡巴斯基正式发现这个名为Trojan.Win32.Jorik.IRCbot.xkt的木马程序，主要主要肆虐的国家有意大利，俄罗斯，波兰，哥斯达黎加，西班牙，德国，乌克兰，平均每小时...

Mozilla Firefox/Thunderbird/SeaMonkey跨站脚本漏洞（CVE-2013-0793）

2016年10月21日 9 阅读

发布日期：2013-04-02更新日期：2013-04-07受影响系统：Mozilla Firefox ESR 17.0.5Mozilla Firefox 20.0Mozilla Thunderbird < 17.0.5Mozilla SeaMonkey < 2.17描述：--------------------------------------------------------------------------------BUGTRAQ...

Google Apps Directory Sync加密漏洞

2016年10月21日 9 阅读

发布日期：2013-04-03更新日期：2013-04-07受影响系统：Google Apps Directory Sync <= 3.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58840Google Apps Directory Sync是活动目录同步工具，可以根据 LDAP 服务器（例如 Mic...

Xen 本地内存破坏漏洞（CVE-2013-1920）

2016年10月21日 9 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58880CVE（CAN） ID: CVE-2013-1920Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen在实现上存在安全...

Google Chrome和Mozilla Firefox Browser Cookie验证安全漏洞

2016年10月21日 9 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：Mozilla Firefox 19.xGoogle Chrome 25.0.1364.160描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58857Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Firef...

Huawei VSM默认用户组权限提升漏洞

2016年10月21日 9 阅读

发布日期：2013-04-03更新日期：2013-04-07受影响系统：Huawei Secospace VSM V200R002C00SPC200Huawei Secospace VSM V200R002C00SPC100Huawei Secospace VSM V200R002C00描述：--------------------------------------------------------------------------------BUG...

多个OpenStack产品拒绝服务漏洞（CVE-2013-1664）

2016年10月21日 9 阅读

发布日期：2013-01-16更新日期：2013-04-07受影响系统：openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58892CVE（CAN） ID: CVE-2013-1664OpenStack是可大规模扩展的云操作系统。多个Open...

PostgreSQL 拒绝服务和代码执行漏洞（CVE-2013-1899）

2016年10月21日 9 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：Debian Linux 6.0 xPostgreSQL PostgreSQL 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58876CVE（CAN） ID: CVE-2013-1899PostgreSQL是一款高级对象－关系型数据库管...

PostgreSQL 临时文件创建漏洞（CVE-2013-1902）

2016年10月21日 10 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：Debian Linux 6.0 xPostgreSQL PostgreSQL 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58877CVE（CAN） ID: CVE-2013-1902PostgreSQL是一款高级对象－关系型数据库管...

PostgreSQL 安全绕过漏洞（CVE-2013-1901）

2016年10月21日 9 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：Debian Linux 6.0 xPostgreSQL PostgreSQL 9.2.xPostgreSQL PostgreSQL 9.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58878CVE（CAN） ID: CVE-2013-...

NVIDIA Unix GPU Driver 本地权限提升漏洞（CVE-2013-0131）

2016年10月21日 9 阅读

发布日期：2013-03-27更新日期：2013-04-07受影响系统：NVIDIA Unix GPU Driver描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58830CVE（CAN） ID: CVE-2013-0131NVIDIA Unix GPU Driver是Unix图形处理器 （GPU）驱动程序。NVI...

PostgreSQL 密码泄露漏洞（CVE-2013-1903）

2016年10月21日 9 阅读

发布日期：2013-04-04更新日期：2013-04-07受影响系统：Debian Linux 6.0 xPostgreSQL PostgreSQL 9.2.xPostgreSQL PostgreSQL 9.1.xPostgreSQL PostgreSQL 8.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Mozilla Firefox/Thunderbird本地权限提升漏洞（CVE-2013-0799）

2016年10月21日 9 阅读

发布日期：2013-04-02更新日期：2013-04-08受影响系统：Mozilla Firefox ESR 17.0.5Mozilla Firefox 20.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58824CVE（CAN） ID: CVE-2013-0799Firefox是一款非常流行的开源WEB浏览...

Firefox for Android 19内存破坏漏洞（CVE-2013-0790）

2016年10月21日 9 阅读

发布日期：2013-04-02更新日期：2013-04-08受影响系统：Mozilla Firefox 19.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58823CVE（CAN） ID: CVE-2013-0790Firefox是一款非常流行的开源WEB浏览器。Firefox for Android 19在浏...