Apple WebKit 内存破坏漏洞（CVE-2013-1008）

2016年10月21日 9 阅读

发布日期：2013-05-16更新日期：2013-05-20受影响系统：Apple iTunes 10.6Apple iTunes 10.5.1Apple iTunes 10.5Apple iTunes 10.2.2Apple iTunes 10.2Apple iTunes 10.1WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Ope...

Cisco ACE Application Control Engine Module 拒绝服务漏洞（CVE-2013-1175）

2016年10月21日 9 阅读

发布日期：2013-05-14更新日期：2013-05-20受影响系统：Cisco ACE Application Control Engine Module描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59942CVE（CAN） ID: CVE-2013-1175ACE Application Control E...

MIT Kerberos 5 kadmind远程拒绝服务漏洞（CVE-2002-2443）

2016年10月21日 10 阅读

发布日期：2013-05-14更新日期：2013-05-21受影响系统：MIT Kerberos 5 1.8.3MIT Kerberos 5 1.10.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60008CVE（CAN） ID: CVE-2002-2443Kerberos是一款广泛使用的超强加密来验证客户端和...

UCENTER HOME 2.0 MUSICBOX 插件SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2013-05-21更新日期：2013-05-22受影响系统：UCenter Home MUSICBOX描述：--------------------------------------------------------------------------------UCenter Home 是一套采用PHP+MYSQL构建的社会化网络软件。musicbox是基于这款软件之上的插件，它的功能是实现用户对音乐的收藏，欣赏和分享。musicbox的...

Python RRDtool Module Function Format String组件graph（）函数漏洞

2016年10月21日 9 阅读

发布日期：2013-05-18更新日期：2013-05-22受影响系统：py-rrdtool py-rrdtoo 1.4.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60004Python RRDtool可以提供制图和日志记录工具RRDtool的Python接口。RRDtool 1.4.7在graph（）函数的...

Google Chrome 27.0.1453.93之前版本多个安全漏洞

2016年10月21日 9 阅读

发布日期：2013-05-21更新日期：2013-05-22受影响系统：Google Chrome < 27.0.1453.93描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60056CVE（CAN） ID: CVE-2013-2836,CVE-2013-2837,CVE-2013-2838,CVE-2013...

Apache Struts “ParameterInterceptor”安全绕过漏洞

2016年10月21日 9 阅读

发布日期：2013-05-22更新日期：2013-05-23受影响系统：Apache Group Struts 2.0.0 - 2.3.14描述：--------------------------------------------------------------------------------Apache Struts是一款开发Java web应用程序的开源Web应用框架。Apache Struts 2.3.14.1之前版本在"Paramete...

Invision Power Board Admin帐号接管命令执行漏洞

2016年10月21日 9 阅读

发布日期：2013-05-21更新日期：2013-05-23受影响系统：Invision Power Board Invision Power Board 3.4.4描述：--------------------------------------------------------------------------------Invision Power Board是一个非常流行的PHP论坛程序。Invision Power Board没有正确验证注册...

OpenSMTPD SSL会话处理拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2013-05-21更新日期：2013-05-23受影响系统：opensmtpd opensmtpd 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2125OpenSMTPD是RFC 5321定义的服务器端SMTP协议的自由实现。OpenSMTPD 5.3.1在处理SSL会话时错...

Microsoft Windows Kernel “win32k.sys” win32k！EPATHOBJ::pprFlattenRec权限

2016年10月21日 9 阅读

发布日期：2013-05-21更新日期：2013-05-23受影响系统：Microsoft Windows 8Microsoft Windows 7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60051Microsoft Windows是微软公司推出的一系列操作系统。Windows 7 x86 Professio...

Apache Struts2 includeParams属性远程命令执行漏洞（CVE-2013-1966）

2016年10月21日 9 阅读

发布日期：2013-05-22更新日期：2013-05-23受影响系统：Apache Group Struts 2.0.0 - 2.3.14不受影响系统：Apache Group Struts >= 2.3.14.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1966Struts2 是第...

谷歌工程师再度公布Windows漏洞 称微软难合作

2016年10月21日 9 阅读

一名谷歌工程师再度揭露了Windows的漏洞，这位名叫Tavis Ormandy的谷歌信息安全工程师在SecLists站点发出了一篇充分披露文，详细阐述了Windows 7与Windows 8中可被本地用户利用获得用户权限提升的漏洞。安全公司Secunia表示，这一漏洞的风险较小，因为此漏洞无法远程利用。这件事充分表现出谷歌和微软的恶斗已经不止表现在外部宣传上了，Ormandy在充分揭露后指出他“根本没有时间用在这些愚蠢的微软代码上&rdquo...

X.Org libX11多个函数整数溢出远程代码执行漏洞（CVE-2013-1981）

2016年10月21日 9 阅读

发布日期：2013-05-23更新日期：2013-05-25受影响系统X.org libx11 <= 1.5.99.902描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60120CVE（CAN） ID: CVE-2013-1981X.Org libX11是个客户端/工具集库。多个X客户端库，例如libX11 ...

IDA Pro多个安全漏洞

2016年10月21日 9 阅读

发布日期：2013-05-15更新日期：2013-05-24受影响系统：Hex-Rays IDA Pro 6.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60116IDA Pro是交互式反汇编器。IDA Pro 6.1及更高版本的"qrealloc（）"和"qrealloc_or_throw（）"函数存在未知错...

CODESYS Gateway Server释放后重用远程拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-05-22更新日期：2013-05-25受影响系统：3S CoDeSys 2.x3S CoDeSys Gateway Server 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60088CVE（CAN） ID: CVE-2013-2781CoDeSys是Windows平台下，独立于硬件的...

ClamAV pdf.c远程拒绝服务漏洞（CVE-2013-2021）

2016年10月21日 9 阅读

发布日期：2013-04-23更新日期：2013-05-24受影响系统：ClamAV ClamAV 0.xUbuntu Linux 10.04 LTS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60118CVE（CAN） ID: CVE-2013-2021Clam AntiVirus是Unix的GPL杀毒工具包。...

Request Tracker 任意文件覆盖漏洞（CVE-2013-3368）

2016年10月21日 9 阅读

发布日期：2013-05-22更新日期：2013-05-26受影响系统：bestpractical RT 4.0.6bestpractical RT 4.0.10bestpractical RT 4.0bestpractical RT 3.8.9bestpractical RT 3.8.8bestpractical RT 3.8.6bestpractical RT 3.8.5bestpractical RT 3.8.4bestpractical RT 3....

Cisco IOS XR Software SNMP拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-05-22更新日期：2013-05-27受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60153CVE（CAN） ID: CVE-2013-1204Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR在SNMP进...

Cisco WebEx for iOS 证书验证安全绕过漏洞（CVE-2012-6399）

2016年10月21日 9 阅读

发布日期：2013-05-24更新日期：2013-05-27受影响系统：Cisco WebEx for iOS 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60155CVE（CAN） ID: CVE-2012-6399Cisco WebEx Social是企业协作平台。Cisco WebEx for iOS...

Matterdaddy Market多个安全漏洞

2016年10月21日 9 阅读

发布日期：2013-05-24更新日期：2013-05-27受影响系统：Matterdaddy Market Matterdaddy Market描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60150Matterdaddy Market是市场和分类广告脚本。Matterdaddy Market 1.4.2及其他版...