Samsung Galaxy S4 SMS欺骗漏洞

2016年10月21日 9 阅读

发布日期：2013-06-25更新日期：2013-06-27受影响系统：Samsung Galaxy S4 Samsung Galaxy S4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60756Samsung Galaxy S是三星的Android系统的智能手机。Samsung Galaxy S4在Cloud ...

Cisco Content Security Management 跨站脚本漏洞

2016年10月21日 10 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：Cisco Content Security Management描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3396Cisco Content Security Management 是统一的电子邮件和Web安全管理解决...

Xen 页面引用计数拒绝服务漏洞（CVE-2013-1432）

2016年10月21日 9 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：XenSource Xen 4.1.2XenSource Xen 4.1.1XenSource Xen 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60799CVE（CAN） ID: CVE-2013-1432Xen是一个开源虚拟机监视...

Dolphin 7.1.2 SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2013-06-12更新日期：2013-06-27受影响系统：boonex Dolphin <= 7.1.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3638Dolphin是社区网站构建软件平台。Dolphin没有充分验证"/administration/categories...

Cisco ASA Next-Generation Firewall碎片报文拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：Cisco Next-Generation Firewall描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3382Cisco ASA Next-Generation Firewall 是下一代防火墙产品，是附加服务模块，扩展...

Cisco Jabber Video Engine拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：Cisco Precision Video Engine描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3393Cisco Precision Video Engine是基于H.264 AVC标准的媒体引擎，用在Cisco J...

Kingsoft Spreadsheets 多个缓冲区溢出漏洞（CVE-2013-0723）

2016年10月21日 9 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：Kingsoft Corp Spreadsheets描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60801CVE（CAN） ID: CVE-2013-0723Kingsoft Spreadsheets是创建专业表单、分析和计算数据的应用。Ki...

HP StoreOnce D2D Backup System未授权远程访问和修改漏洞

2016年10月21日 9 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：HP StoreOnce D2D Backup System描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2342HP StoreOnce D2D Backup System是基于磁盘的备份系统。HP StoreOnce D...

Cisco Unified Communications Manager Unified Serviceability CSRF 漏洞

2016年10月21日 9 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3397Cisco Unified Communications Manager是企业级IP电话呼叫处理系...

Cisco Prime for HCS Assurance信息泄露漏洞

2016年10月21日 9 阅读

发布日期：2013-06-26更新日期：2013-06-27受影响系统：Cisco Prime Central for HCS Assurance描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3398Cisco Prime Central for HCS Assurance是电信级、扩展服务保证...

HP Smart Zero Client本地未授权访问漏洞（CVE-2013-2339）

2016年10月21日 9 阅读

发布日期：2013-06-24更新日期：2013-06-27受影响系统：HP Smart Zero Client 4.3.1HP Smart Zero Client 4.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60754CVE（CAN） ID: CVE-2013-2339HP Smart Zero Clie...

黑客窃取 Opera 签名的数字证书

2016年10月21日 9 阅读

挪威浏览器开发商Opera证实内网遭黑客入侵， 它是在6月19日探测到攻击。目前没有证据显示用户数据泄漏，但攻击者窃取了Opera 代码签名证书，然后用于签名恶意程序，使之伪装成Opera发行的软件。攻击事件的影响范围有限，因为攻击者窃取到的是旧的已过期的代码签名证书。 Opera警告，在6月19日UTC时间 01.00 到01.36之间使用Opera的用户可能会自动接收和安装恶意软件，为了安全起见，Opera将推出使用新签名的新版浏览器，在新版发布之 后...

Ruby 更新修复了 SSL 中间人漏洞

2016年10月21日 9 阅读

Ruby 的 OpenSSL 实现绑定版本被发现一个漏洞 hostname check bypassed. 该漏洞是因为 X509 名称包含 null 字节的错误解析问题，可导致攻击者放置 "www.ruby-lang.orgexample.com" 这样的证书，并被 Ruby 客户端读取到，然后被解析为 "www.ruby-lang.org". 这使得证书验证程序挂起，同时证书被认定为来自 "www.ruby-lang.org". 如果攻击者可以获取一个...

RMS谈论Windows的后门

2016年10月21日 9 阅读

自由软件基金会创始人、新晋互联网名人堂成员Richard Stallman（RMS）曾警告说，云计算是一个陷阱。对于最近曝出的PRISM监控计划，以及美国国家安全局（NSA）通过后门访问大型科技公司数据库的说法，RMS在接受采访时表示，他不认为美国政府应该使用中国开发的操作系统，基于相同的理由，世界上大多数政府也不应该使用美国开发的操作系统，我们最近刚刚得知，微软在修复Windows漏洞前会先告诉NSA。利用提前获得0day漏洞的信息，NSA和CIA可以入...

Apache Santuario XML Security for C++ 堆缓冲区溢出漏洞（CVE-2013-2210）

2016年10月21日 10 阅读

发布日期：2013-06-27更新日期：2013-06-30受影响系统：Apache Group XML Security for C++ 1.6.1Apache Group XML Security for C++ 1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60817CVE（CAN） ID: CVE-2...

WordPress crypt_private（）远程拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-06-11更新日期：2013-06-30受影响系统：WordPress WordPress 3.5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60477CVE（CAN） ID: CVE-2013-2173WordPress是一种使用PHP语言和MySQL数据库开发的Blog。WordPre...

TYPO3 RSS feed from records扩展SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2013-06-27更新日期：2013-07-01受影响系统：TYPO3 RSS feed from records <= 1.0.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4721Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3的RSS feed...

Drupal Fonecta Verify Module 跨站脚本漏洞

2016年10月21日 9 阅读

发布日期：2013-06-27更新日期：2013-06-28受影响系统：Drupal Fonecta Verify 7.x-1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55614CVE（CAN） ID: CVE-2012-6574Drupal Fonecta Verify是从finnish Fonecta公...

Cisco Web Security Appliance IronPort AsyncOS Web框架任意命令执行漏洞（CVE-2013-3383）

2016年10月21日 9 阅读

发布日期：2013-06-27更新日期：2013-07-01受影响系统：Cisco Web Security Appliance <= 7.7.0-550Cisco Web Security Appliance <= 7.5.0-838Cisco Web Security Appliance <= 7.1.3-013描述：-----------------------------------------------------------...

TYPO3 SEO Pack for tt_news Extension SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2013-06-27更新日期：2013-07-01受影响系统：TYPO3 SEO Pack for tt_news <= 1.3.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4719Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。SEO Pack for tt...