Imperva SecureSphere Operations Manager任意命令执行漏洞（CVE-2013-4095）

2016年10月21日 9 阅读

发布日期：2013-06-02更新日期：2013-07-11受影响系统：Imperva SecureSphere Operations Manager 9.0.0.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61067CVE（CAN） ID: CVE-2013-4095SecureSphere Operatio...

Imperva SecureSphere Operations Manager多个任意文件上传漏洞（CVE-2013-4094）

2016年10月21日 9 阅读

发布日期：2013-06-02更新日期：2013-07-11受影响系统：Imperva SecureSphere Operations Manager 9.0.0.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61065CVE（CAN） ID: CVE-2013-4094SecureSphere Operatio...

Google Chrome 28.0.1500.71之前版本多个安全漏洞

2016年10月21日 9 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Google Chrome <= 28.0.1500.71描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61041CVE（CAN） ID: CVE-2013-2853,CVE-2013-2867,CVE-2013-2868,CVE-201...

VLC Media Player远程整数溢出漏洞（CVE-2013-3245）

2016年10月21日 9 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：VideoLAN VLC Media Player 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61032CVE（CAN） ID: CVE-2013-3245VLC Media Player是多媒体播放器。VLC Media Playe...

Adobe Flash Player多个远程代码执行漏洞（APSB13-17）

2016年10月21日 9 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Adobe Flash Player 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61038CVE（CAN） ID: CVE-2013-3344,CVE-2013-3345,CVE-2013-3347Adobe Flash Playe...

Adobe ColdFusion安全限制绕过漏洞（CVE-2013-3350）

2016年10月21日 9 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Adobe ColdFusion 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61042CVE（CAN） ID: CVE-2013-3350Adobe ColdFusion是一个动态Web服务器。Adobe ColdFusion在实现...

Adobe Shockwave Player内存破坏漏洞（CVE-2013-3348）

2016年10月21日 9 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Adobe Shockwave Player 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61040CVE（CAN） ID: CVE-2013-3348Adobe Shockwave Player是播放使用Macromedia和Ado...

多个D-Link产品UPnP SOAP接口命令执行漏洞

2016年10月21日 9 阅读

发布日期：2013-07-07更新日期：2013-07-11受影响系统：D-Link DIR-300 D-Link DIR-600 2.12b02D-Link DIR-645 D-Link DIR-865L 1.05b03D-Link DIR-845 1.01b02描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61...

IE8 用户要当心了 新漏洞已经被利用

2016年10月21日 10 阅读

昨日，微软推送了7月份安全补丁，其中MS13-055是针对IE的累积性安全补丁，修复了17个秘密报告的漏洞，这些漏洞可能导致远程代码执行，影响IE6、IE7、IE8、IE9和IE10。在该补丁发布几个小时后，微软悄然对其页面进行了修改，之前微软表示并没有人利用这些漏洞实施网络攻击，用户尚未受到影响。然而，事实是，已经IE8用户受到攻击。微软证实，利用MS13-055所修复的漏洞进行的攻击已经存在了，有IE8用户向微软报告了此事，因此建议大家尽早安装MS13...

Squid “idnsALookup（）” DNS名称处理缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2013-07-11更新日期：2013-07-12受影响系统：Squid Squid 3.x描述：--------------------------------------------------------------------------------Squid是一个高效的Web缓存及代理程序。Squid 3.2 - 3.2.11、3.3 - 3.3.6在处理DNS查询生成请求时，"idnsALookup（）" 函数发生错误，攻击者通过发送...

Havalite CMS upload.php 文件上传任意代码执行漏洞

2016年10月21日 9 阅读

发布日期：2013-06-17更新日期：2013-07-13受影响系统：Havalite Havalite CMS 1.1.7描述：--------------------------------------------------------------------------------Havalite 是一个开源轻量级CMS博客程序，基于PHP和SQLite开发。Havalite CMS的upload.php脚本没有正确验证或过滤用户上传的文件，如果...

Juniper Junos flowd拒绝服务漏洞（CVE-2013-4684）

2016年10月21日 10 阅读

发布日期：2013-07-11更新日期：2013-07-13受影响系统：Juniper Networks JUNOS 12.xJuniper Networks JUNOS 11.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4684Junos是用在Juniper Networks硬件系统内的应...

Juniper Junos信息泄露漏洞（CVE-2013-4690）

2016年10月21日 9 阅读

发布日期：2013-07-11更新日期：2013-07-13受影响系统：Juniper Networks JUNOS 12.xJuniper Networks JUNOS 11.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4690Junos是用在Juniper Networks硬件系统内的应...

Juniper Junos kernel拒绝服务漏洞（CVE-2013-4686）

2016年10月21日 9 阅读

发布日期：2013-07-11更新日期：2013-07-13受影响系统：Juniper Networks JUNOS 12.xJuniper Networks JUNOS 11.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4686Junos是用在Juniper Networks硬件系统内的应...

Juniper Junos flowd缓冲区溢出漏洞（CVE-2013-4685）

2016年10月21日 9 阅读

发布日期：2013-07-11更新日期：2013-07-13受影响系统：Juniper Networks JUNOS 12.xJuniper Networks JUNOS 11.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4685Junos是用在Juniper Networks硬件系统内的应...

Juniper Junos flowd拒绝服务漏洞（CVE-2013-4687）

2016年10月21日 9 阅读

发布日期：2013-07-11更新日期：2013-07-14受影响系统：Juniper Networks JUNOS 10.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4687Junos是用在Juniper Networks硬件系统内的应用开发平台或网络操作系统。SRX设备上的Juniper...

ivote “id” SQL 注入漏洞

2016年10月21日 9 阅读

发布日期：2013-07-11更新日期：2013-07-14受影响系统：ivote ivote 1.0.0描述：--------------------------------------------------------------------------------ivote是款投票软件。ivote没有正确过滤details.php的id参数就用在SQL查询中，远程攻击者通过注入，可以执行任意sql语句。<*来源：Ashiyane Digita...

Juniper Junos flowd拒绝服务漏洞（CVE-2013-4688）

2016年10月21日 10 阅读

发布日期：2013-07-11更新日期：2013-07-14受影响系统：Juniper Networks JUNOS 10.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4688Junos是用在Juniper Networks硬件系统内的应用开发平台或网络操作系统。SRX设备上的Juniper...

Juniper Networks Junos SRX系列服务网关多个拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-07-11更新日期：2013-07-15受影响系统：Juniper Networks JUNOS 10.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61122CVE（CAN） ID: CVE-2013-4687Junos是用在Juniper Networks硬件系统内的应用开发平台或网络操作...

Cisco Nexus 1000V License Installation模块本地命令注入漏洞

2016年10月21日 9 阅读

发布日期：2013-07-09更新日期：2013-07-15受影响系统：Cisco NX-OS Cisco Nexus 1000V描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61134CVE（CAN） ID: CVE-2013-3400Cisco Nexus 1000V系列交换机是虚拟机和云网络的综合扩展架构平台...