TP-Link TD-8817路由器跨站请求伪造漏洞

2016年10月21日 11 阅读

发布日期：2013-04-06更新日期：2013-04-09受影响系统：TP-LINK TD-8817 6.0.1 Build 111128 Rel.26763描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58921TP-Link TD-8817是ADSL2+以太网/USB解调器路由器。TP-Link TD-881...

ESPCMS cookie注入漏洞

2016年10月21日 12 阅读

发布日期：2013-04-04更新日期：2013-04-10受影响系统：ESPCMS ESPCMS描述：--------------------------------------------------------------------------------易思ESPCMS企业网站管理系统基于LAMP开发构建的企业网站管理系统。ESPCMS在某个in_list函数内存在一个cookie注入漏洞，问题代码获取cookies[‘ecisp_o...

Aastra 6753i IP电话硬编码密码安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-04-05更新日期：2013-04-10受影响系统：Aastra 6753i IP Telephone <= 3.2.2.56描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58935Aastra 6753i IP Telephone是运营商级基础IP电话。Aastra 6753i IP T...

Rockwell Automation RSLinx缓冲区溢出和拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-04-08更新日期：2013-04-10受影响系统：Rockwell Automation RSLinx 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-4695,CVE-2012-4715RSLinx Enterprise是用于自动化行业的通讯服务器，可为多种Rockw...

Rockwell Automation FactoryTalk Services Platform拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-04-08更新日期：2013-04-10受影响系统：Rockwell Automation FactoryTalk Services Platform 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-4713,CVE-2012-4714FactoryTalk Servic...

Easy FTP Server远程拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-04-06更新日期：2013-04-10受影响系统：easyftpsvr easyftpsvr 1.7.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58920Easy FTP Server是基于Windows的多用户ftp服务器，具有Web访问界面。Easy FTP Server 1.7...

Apache Subversion 段错误拒绝服务漏洞（CVE-2013-1847）

2016年10月21日 11 阅读

发布日期：2013-04-08更新日期：2013-04-10受影响系统：Apache Group Subversion 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1847Subversion是一款开放源码的多用户版本控制系统，支持非ASCII 文本和二进制数据。如果对不存在的URL进行...

Apache Subversion mod_dav_svn 拒绝服务漏洞（CVE-2013-1845）

2016年10月21日 11 阅读

发布日期：2013-04-08更新日期：2013-04-10受影响系统：Apache Group Subversion 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1845Subversion是一款开放源码的多用户版本控制系统，支持非ASCII 文本和二进制数据。如果节点上设置或删除了大...

Adobe Flash Player和AIR内存破坏漏洞（CVE-2013-1380）

2016年10月21日 11 阅读

发布日期：2013-04-09更新日期：2013-04-10受影响系统：Adobe Flash Player 11.xAdobe AIR 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58949CVE（CAN） ID: CVE-2013-1380Adobe Flash Player是一个集成的多媒体播放器。A...

MiniWeb HTTP Server目录穿越和任意文件上传漏洞

2016年10月21日 11 阅读

发布日期：2013-04-09更新日期：2013-04-10受影响系统：sourceforge MiniWeb HTTP Server 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58946MiniWeb是一个针对嵌入式应用而开发的微型Web Server，用C语言编写。MiniWeb HTTP Serve...

Sysax Multi Server SSH组件NULL指针解除引用漏洞

2016年10月21日 12 阅读

发布日期：2013-04-09更新日期：2013-04-10受影响系统：sysax Sysax Multi Server 6.x描述：--------------------------------------------------------------------------------Sysax Multi Server是windows平台下的SSH2和FTP服务器。Sysax Multi Server 6.10的SSH组件在协商密钥时中存在空指针...

Adobe ColdFusion 访问绕过漏洞（CVE-2013-1388）

2016年10月21日 11 阅读

发布日期：2013-04-09更新日期：2013-04-10受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58975CVE（CAN） ID: CVE-2013-1388Adobe ColdFusion是一个动态Web服务...

Adobe Shockwave Player 多个漏洞（APSB13-12）

2016年10月21日 11 阅读

发布日期：2013-04-09更新日期：2013-04-11受影响系统：Adobe Shockwave Player < 12.0.0.112描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58971CVE（CAN） ID: CVE-2013-1383,CVE-2013-1384,CVE-2013-1385,C...

微软至今仍未修复Pwn2Own黑客大赛曝光的IE漏洞

2016年10月21日 11 阅读

作为微软的传统习惯，每个月的第二个星期二都会对旗下的软件产品进行了补丁修复，本月微软共发布了9个公告修复了之前曝光的14个安全漏洞。但令人稍感失 望是在本月召开的Pwn2Own黑客大赛针对IE的重大漏洞并未在此名单中，而根据IDG刊登在ComputerWorld的报道称IE的竞争对手在大赛 结束之后都已经修复了自己的浏览器漏洞。在Pwn2Own黑客大赛上法国安全公司VUPEN成功找到了两个0-day漏洞绕过了Windows 8系统的沙盒防护，随后安全公司对...

Linux Kernel net/socket.c dev_ifconf本地信息泄露漏洞（CVE-2012-6539）

2016年10月21日 11 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58985CVE（CAN） ID: CVE-2012-6539Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Linux Kernel net/xfrm/xfrm_user.c本地信息泄露漏洞（CVE-2012-6536）

2016年10月21日 11 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58979CVE（CAN） ID: CVE-2012-6536Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Linux Kernel net/xfrm/xfrm_user.c copy_to_user_auth本地信息泄露漏洞（CVE-2012-6538）

2016年10月21日 11 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58978CVE（CAN） ID: CVE-2012-6538Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Linux Kernel net/xfrm/xfrm_user.c本地信息泄露漏洞（CVE-2012-6537）

2016年10月21日 11 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58977CVE（CAN） ID: CVE-2012-6537Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Linux Kernel net/l2tp/l2tp_ip6.c本地信息泄露漏洞（CVE-2012-6543）

2016年10月21日 11 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58988CVE（CAN） ID: CVE-2012-6543Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Linux Kernel net/dccp/ccids/ccid3.c 本地信息泄露漏洞（CVE-2012-6541）

2016年10月21日 11 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58987CVE（CAN） ID: CVE-2012-6541Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...