Symantec Backup Exec本地不安全文件权限漏洞（CVE-2013-4677）

2016年10月21日 9 阅读

发布日期：2013-07-30更新日期：2013-08-06受影响系统：Symantec Backup Exec 2012Symantec Backup Exec 2010 13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61487CVE（CAN） ID: CVE-2013-4677Symantec Back...

Symantec Backup Exec信息泄露漏洞（CVE-2013-4678）

2016年10月21日 9 阅读

发布日期：2013-07-30更新日期：2013-08-06受影响系统：Symantec Backup Exec 2012Symantec Backup Exec 2010 13.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61488CVE（CAN） ID: CVE-2013-4678Symantec Back...

D-Link DIR-645多个缓冲区溢出和跨站脚本执行漏洞

2016年10月21日 9 阅读

发布日期：2013-08-02更新日期：2013-08-06受影响系统：D-Link DIR-645 1.03B08D-Link DIR-645描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61579D-Link DIR-645是无线路由器。D-Link DIR-645，固件版本1.03B08存在多个缓冲区溢出和跨...

Cisco WebEx Meetings Server远程身份验证绕过漏洞（CVE-2013-3448）

2016年10月21日 9 阅读

发布日期：2013-08-01更新日期：2013-08-06受影响系统：Cisco WebEx Meetings Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61572CVE（CAN） ID: CVE-2013-3448Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx...

Samba 本地拒绝服务漏洞（CVE-2013-4124）

2016年10月21日 9 阅读

发布日期：2013-08-05更新日期：2013-08-06受影响系统：Samba Samba 4.xSamba Samba 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61597CVE（CAN） ID: CVE-2013-4124Samba是一套实现SMB（Server Messages Block）协议...

Microsoft Windows Phone PEAP-MS-CHAPv2身份验证协议安全漏洞

2016年10月21日 11 阅读

发布日期：2013-08-04更新日期：2013-08-07受影响系统：Microsoft Windows Phone 8Microsoft Windows Phone 7.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61592Microsoft Windows Phone是微软开发的系列移动设备操作系统。Wi...

多个Schneider Electric产品XML外部实体安全漏洞

2016年10月21日 9 阅读

发布日期：2013-07-16更新日期：2013-08-07受影响系统：Schneider Electric Vijeo Citect 7.20描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61598施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。Vijeo Citect 7...

Google Web Toolkit多个跨站脚本漏洞（CVE-2013-4204）

2016年10月21日 9 阅读

发布日期：2013-08-04更新日期：2013-08-07受影响系统：Google Web Toolkit < 2.5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61590CVE（CAN） ID: CVE-2013-4204Google Web Toolkit是构建和优化复杂的基于浏览器的应用的开发工...

多个MOXA OnCell Gateways无效熵漏洞（CVE-2012-3039）

2016年10月21日 9 阅读

发布日期：2013-08-05更新日期：2013-08-07受影响系统：Moxa OnCell Gateways描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61610CVE（CAN） ID: CVE-2012-3039MOXA OnCell是高速的工业级IP网关产品。Multiple MOXA OnCell Ga...

Mozilla Firefox/Thunderbird/SeaMonkey 多个漏洞（MFSA 2013-63-75）

2016年10月21日 9 阅读

发布日期：2013-08-06更新日期：2013-08-07受影响系统：Mozilla Firefox <= ESR 17.0.8Mozilla Firefox <= 23.0Mozilla Thunderbird <= ESR 17.0.8Mozilla Thunderbird <= 17.0.8Mozilla SeaMonkey <= 2.20描述：-------------------------------------...

Huawei B153 3G/UMTS路由器密码泄露访问绕过漏

2016年10月21日 9 阅读

发布日期：2013-08-05更新日期：2013-08-07受影响系统：Huawei B153 3G/UMTS Router描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61616Huawei B153是移动访问设备。Huawei B153 3G/UMTS路由器固件版本1096.11.405.03.111sp02为...

Linux Kernel本地拒绝服务漏洞（CVE-2013-4205）

2016年10月21日 9 阅读

发布日期：2013-08-06更新日期：2013-08-07受影响系统：Linux kernel < 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61636CVE（CAN） ID: CVE-2013-4205Linux Kernel是Linux操作系统的内核。Linux kernel启用了用户名称...

Chrome和Firefox密码储存方式被指存在安全隐患

2016年10月21日 9 阅读

如果能物理访问机器，Chrome和Firefox明文储存的密码都很容易被人发现。 在Chrom浏览器上输入chrome://settings/passwords，可以看到浏览器储存的密码清单，选择一个点击显示密码，就可以看到明 文密码。 在Firefox菜单选择“选项”——>“选项”——>“安全”—&mdash...

Linux C编写木马程序盗取root用户密码

2016年10月21日 9 阅读

在Linux操作系统中，有很多提权（由普通用户提升权限为root）的方法，大多是利用系统内核的漏洞溢出提权，当然可以和windows一样利用木马程序盗取管理员root的密码。以下一个是利用伪装成ssh命令的木马程序，另一种是利用伪装成su命令的木马程序分别盗取管理员root的密码。以下是我自己写的ssh木马程序和su木马程序演示的效果，仅供参考。实验环境： 操作系统:RHEL 5.9超户:root 普通用户:user0 超户密码:RedHat IP: 19...

Hikvision DS-2CD7153-E 网络摄像机远程缓冲区溢出漏洞（CVE-2013-4977）

2016年10月21日 9 阅读

发布日期：2013-08-06更新日期：2013-08-08受影响系统：hikvision DS-2CD7153-E IP Camera v4.1.0 b130111描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61642CVE（CAN） ID: CVE-2013-4977Hikvision DS-2CD7153-...

OpenStack Nova安全绕过漏洞（CVE-2013-2256）

2016年10月21日 9 阅读

发布日期：2013-08-06更新日期：2013-08-08受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61637CVE（CAN） ID: CVE-2013-2256OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

研究人员发现针对Linux用户的银行欺诈病毒

2016年10月21日 9 阅读

安全公司RSA的研究人员发现了针对Linux用户的银行欺诈恶意程序。名叫Hand of Thief的病毒正以2000美元的价格在地下论坛出售，相对于Windows恶意程序，它的功能相对简陋，只包含了表格抓取和后门功能。但研究人员估计它有望变得更为成熟，功能更为丰富，能向用户信任的银行网页插入攻击者控制的内容。Linux用户群比较小，因此恶意程序作者很少会专门为Linux操作系统开发病毒木马。而Linux的开源开发模式也让它不容易受到利用安全漏洞的恶意代码的...

Hikvision DS-2CD7153-E 网络摄像机硬编码安全绕过漏洞（CVE-2013-4976）

2016年10月21日 9 阅读

发布日期：2013-08-06更新日期：2013-08-09受影响系统：hikvision DS-2CD7153-E IP Camera v4.1.0 b130111描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61646CVE（CAN） ID: CVE-2013-4976Hikvision DS-2CD7153-...

PuTTY DSA签名远程缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2013-08-06更新日期：2013-08-09受影响系统：Simon Tatham PuTTY 0.52 - 0.63描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61649CVE（CAN） ID: CVE-2013-4207PuTTY是Windows和Unix平台上的PuTTYTelnet和SSH的...

Cacti SQL及命令注入漏洞

2016年10月21日 9 阅读

发布日期：2013-08-06更新日期：2013-08-09受影响系统：Cacti Cacti < 0.8.8b描述：--------------------------------------------------------------------------------Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。Cacti 0.8.8b对某些输入没有正确过滤即用在SQL查询和执行命令，可导致注入...