Belkin F5D8236-4路由器跨站请求伪造漏洞（CVE-2013-3083）

2016年10月21日 9 阅读

发布日期：2013-04-25更新日期：2013-04-30受影响系统：Belkin F5D8236-4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59476CVE（CAN） ID: CVE-2013-3083Belkin F5D8236-4是无线路由器设备。Belkin F5D8236-4在实现上存在跨站请求伪...

剖析 PostgreSQL 的 CVE-2013-1899 安全漏洞

2016年10月21日 9 阅读

上个周，Postgresql团队对它旗下的著名开源RDBMS发布了一个安全方面的更新，一切看起来都像往常一样…… 但是这条更新却引起了人们的极大关注，主要是因为在补丁发布前一周，Postgres开发者在pgsql-hackers邮件列表（ http://www.postgresql.org/message-id/14040.1364490185@sss.pgh.pa.us）中发布了一个令人震惊的消息，说即将发布的新版本中包含了...

SAP NetWeaver RFC函数任意文件泄露漏洞

2016年10月21日 9 阅读

发布日期：2013-04-25更新日期：2013-05-01受影响系统：SAP NetWeaver 7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59501SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver 7....

IBM Sametime 客户端命令执行漏洞（CVE-2013-0553）

2016年10月21日 9 阅读

发布日期：2013-04-22更新日期：2013-05-01受影响系统：IBM Sametime 8.5.2.1IBM Sametime 8.5.2IBM Sametime 8.5.1.1IBM Sametime 8.5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59526CVE（CAN） ID: CVE-2...

多个Vivotek IP摄像机远程缓冲区溢出漏洞（CVE-2013-1595）

2016年10月21日 9 阅读

发布日期：2013-04-30更新日期：2013-05-02受影响系统：Vivotek PT7135 IP camera 0400aVivotek PT7135 IP camera 0300a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59573CVE（CAN） ID: CVE-2013-1595Vivotek是...

IBM SPSS SamplePower c1sizer ActiveX控件缓冲区溢出漏洞（CVE-2012-5946）

2016年10月21日 9 阅读

发布日期：2013-04-26更新日期：2013-05-02受影响系统：IBM SPSS SamplePower 3.0IBM SPSS SamplePower描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59559CVE（CAN） ID: CVE-2012-5946IBM SPSS SamplePower是统计分...

多个Vivotek IP摄像机目录遍历漏洞（CVE-2013-1597）

2016年10月21日 9 阅读

发布日期：2013-04-30更新日期：2013-05-02受影响系统：Vivotek PT7135 IP camera 0400aVivotek PT7135 IP camera 0300a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59576CVE（CAN） ID: CVE-2013-1597Vivotek是...

FreeBSD NFS Server READDIR请求处理内存破坏漏洞（CVE-2013-3266）

2016年10月21日 9 阅读

发布日期：2013-04-29更新日期：2013-05-03受影响系统：FreeBSD FreeBSD 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59585CVE（CAN） ID: CVE-2013-3266FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix...

多个Vivotek IP摄像机远程身份验证绕过漏洞（CVE-2013-1596）

2016年10月21日 9 阅读

发布日期：2013-04-30更新日期：2013-05-03受影响系统：Vivotek PT7135 IP camera 0400aVivotek PT7135 IP camera 0300a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59574CVE（CAN） ID: CVE-2013-1596Vivotek是...

多个Vivotek IP摄像机命令注入漏洞（CVE-2013-1598）

2016年10月21日 9 阅读

发布日期：2013-04-30更新日期：2013-05-03受影响系统：Vivotek PT7135 IP camera 0400aVivotek PT7135 IP camera 0300a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59575CVE（CAN） ID: CVE-2013-1598Vivotek是...

Microchip TCP/IP Stack 堆缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2013-05-01更新日期：2013-05-04受影响系统：Microchip TCP/IP Stack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59603Microchip TCP/IP Stack是以太网解决方案设计工具。Microchip TCP/IP Stack存在堆缓冲区溢出漏洞，攻击者可...

LibTIFF 栈缓冲区溢出漏洞（CVE-2013-1961）

2016年10月21日 9 阅读

发布日期：2013-05-02更新日期：2013-05-04受影响系统：LibTIFF LibTIFF 4.0LibTIFF LibTIFF 3.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59607CVE（CAN） ID: CVE-2013-1961LibTIFF是一个用来读写标签图像文件格式（简写为TIFF...

BOINC XML解析程序栈缓冲区溢出漏洞（CVE-2013-2298）

2016年10月21日 9 阅读

发布日期：2013-03-07更新日期：2013-05-04受影响系统：boinc BOINC 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59539CVE（CAN） ID: CVE-2013-2298BOINC是伯克利开放式网络计算平台，是用于志愿计算和网格计算的开放的中间件系统。BOINC客户端和服务器...

多个D-Link网络摄像机产品硬编码凭证安全绕过漏洞（CVE-2013-1603）

2016年10月21日 9 阅读

发布日期：2013-04-29更新日期：2013-05-04受影响系统：D-Link IP Camera WCS-1100D-Link IP Camera DCS-7510D-Link IP Camera DCS-7410D-Link IP Camera DCS-6410D-Link IP Camera DCS-5605/5635D-Link IP Camera DCS-5230LD-Link IP Camera DCS-5230D-Link IP Cam...

D-Link DNS-323 ShareCenter 远程命令执行漏洞及目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2013-05-02更新日期：2013-05-04受影响系统：D-Link DNS-323 ShareCenter描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59614D-Link DNS-323 ShareCenter是网络存储解决方案。固件版本1.09的D-Link DNS-323 ShareCen...

Novell iPrint Client 缓冲区溢出漏洞（CVE-2013-1091）

2016年10月21日 9 阅读

发布日期：2013-05-02更新日期：2013-05-04受影响系统：Novell iPrint Client 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59612CVE（CAN） ID: CVE-2013-1091Novell iPrint是打印解决方案。Novell iPrint Client 5....

Fortinet FortiClient VPN Client SSL 证书验证安全绕过漏洞

2016年10月21日 9 阅读

发布日期：2013-05-01更新日期：2013-05-04受影响系统：Fortinet FortiClient VPN Client 4.0.2012描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59604Fortinet FortiClient VPN客户端是个人电脑安全防护平台，拥有防病毒、防火墙、VPN等功...

Microsoft IE 8远程代码执行漏洞（CVE-2013-1347）

2016年10月21日 9 阅读

发布日期：2013-05-04更新日期：2013-05-05受影响系统：Microsoft Internet Explorer 8.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-1347Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Intern...

b2evolution SQL 注入漏洞（CVE-2013-2945）

2016年10月21日 9 阅读

发布日期：2013-05-01更新日期：2013-05-05受影响系统：b2evolution b2evolution 4.1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59599CVE（CAN） ID: CVE-2013-2945b2evolution是开源的多语言、多用户、多功能blog发布系统，用PHP...

jetAudio MPEG2处理缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2013-05-02更新日期：2013-05-05受影响系统：jetAudio jetAudio 8.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2691jetAudio是韩国COWON公司推出的集成多媒体播放器。jetAudio 8.0.17在处理MPEG2传输流时，JetMPG...