Firefox JavaScript远程代码执行漏洞（CVE-2013-1690）

2016年10月21日 10 阅读

发布日期：2013-06-25更新日期：2013-08-10受影响系统：Mozilla Firefox ESR 17.xMozilla Firefox <= 22.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1690Firefox是一款非常流行的开源WEB浏览器。Mozilla Fir...

WordPress HMS Testimonials 2.0.10 XSS / CSRF漏洞

2016年10月21日 9 阅读

发布日期：2013-08-09更新日期：2013-08-10受影响系统：WordPress HMS Testimonials 2.0.10描述：--------------------------------------------------------------------------------WordPress HMS Testimonials插件可在网页或帖子上显示客户的评价。WordPress HMS Testimonials的所有表单都受到...

NetworkMiner 目录遍历和不安全库加载漏洞

2016年10月21日 9 阅读

发布日期：2013-08-08更新日期：2013-08-11受影响系统：netresec NetworkMiner 1.4.1描述：--------------------------------------------------------------------------------NetworkMiner是网络取证和网络安全监控的工具。NetworkMiner 1.4.1加载某些库时不太安全，诱使用户打开远程 WebDAV 或 SMB 共享上的P...

ZZN SQL注入/XSS/凭证泄露漏洞

2016年10月21日 9 阅读

发布日期：2013-08-09更新日期：2013-08-11受影响系统：zzn zzn描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2007-0177ZZN是虚拟主机电子邮件服务。ZZN在实现上存在多个XSS、远程盲SQL注入、凭证泄露漏洞，这些漏洞可导致远程攻击者执行未授权数据库操作等。<*来源：...

Joomla！ redSHOP组件“pid” SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2013-08-09更新日期：2013-08-12受影响系统：redcomponent redSHOP 1.x描述：--------------------------------------------------------------------------------Joomla！ redSHOP是网店解决方案。Joomla！ redSHOP 1.2在 "tmpl"设置为"component"、"option"设置为"com_redsho...

libmodplug ABC文件解析漏洞

2016年10月21日 9 阅读

发布日期：2013-08-09更新日期：2013-08-12受影响系统：libmodplug libmodplug <= 0.8.8.4描述：--------------------------------------------------------------------------------Libmodplug是用于播放mod类音乐格式的开源函数库。libmodplug 0.8.8.4版本的 "abc_MIDI_drum（）" 函数 （sr...

Squash YAML代码执行漏洞

2016年10月21日 9 阅读

发布日期：2013-08-09更新日期：2013-08-12受影响系统：Squash Squash描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5036Squash是异常报告和bug分析工具。Squash在/app/controllers/api/v1_controller.rb内的deobfu...

Kwok Information Server SQL注入漏洞

2016年10月21日 12 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：kwoksys Kwok Information Server 2.x描述：--------------------------------------------------------------------------------Kwok Information Server是开源IT管理系统。Kwok Information Server 2.8.5之前版本在SQL查询内使用了...

Soda PDF不安全库加载任意代码执行漏洞

2016年10月21日 9 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：sodapdf Soda PDF Professional 1.2.155.1729描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61727CVE（CAN） ID: CVE-2013-3485Soda PDF是款PDF软件。Soda PDF 5...

Ginkgo CMS “rang” SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2013-08-12更新日期：2013-08-13受影响系统：Ginkgo CMS Ginkgo CMS 5.0描述：--------------------------------------------------------------------------------Ginkgo CMS是一款内容管理系统。Ginkgo CMS 5.0没有正确过滤 index.php 的 "rang" 参数值，即用在SQL查询中，通过注入任意SQL代码，...

Microsoft Internet Explorer 内存破坏漏洞（CVE-2013-3188）（MS13-059）

2016年10月21日 9 阅读

发布日期：2013-08-13更新日期：2013-08-14受影响系统：Microsoft Internet Explorer 6 - 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61670CVE（CAN） ID: CVE-2013-3188Windows Internet Explorer，简称MSIE，是...

GNU glibc远程缓冲区溢出漏洞（CVE-2013-4237）

2016年10月21日 9 阅读

发布日期：2013-08-11更新日期：2013-08-14受影响系统：GNU glibc描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61729CVE（CAN） ID: CVE-2013-4237glibc是绝大多数Linux操作系统中C库的实现。GNU glibc的readdir_r（）例程在处理远程攻击者提供...

警惕更多 Linux木马的到来

2016年10月21日 9 阅读

习惯了没有恶意软件骚扰的桌面Linux用户该长长心了，RSA一位研究员详细介绍了Hand of Thief木马的存在，该病毒瞄准的就是Linux。 网络情报专家Limor Kessem表示，Hand of Thief的行为与攻击Windows机器的恶意软件相似，就算用户使用HTTPS，一旦安装Hand of Thief，就能从Web窃取信息，创建一个后门程序访问指向受感染的机器，并尝试阻挡对反病毒更新服务器、虚拟机和其他潜在侦查方式的访问。 Kesse...

Microsoft NAT Driver 拒绝服务漏洞（CVE-2013-3182）（MS13-064）

2016年10月21日 9 阅读

发布日期：2013-08-13更新日期：2013-08-15受影响系统：Microsoft Windows Server 2012描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61685CVE（CAN） ID: CVE-2013-3182Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft W...

Linux桌面系统不再太平 “Hand of Thief”恶意软件粉墨登场

2016年10月21日 10 阅读

多年以来，Linux桌面系统用户的日子都相当闲适。使用Windows系统的兄弟姐妹们饱受病毒困扰、需要永无休止地同恶意软件抗争;相比之下，除了一 小撮针对Linux服务器系统的攻击之外，用户根本无需担忧真正的Linux桌面环境木马或者病毒。不过幸福的时光总是过得特别快，现在我们要与美好的安 全回忆说拜拜了。 如今的商业恶意软件，例如Hand of Thief，甚至拥有自己的标志与指挥、控制界面，其完善程度可见一斑。 EMC公司安全部门RSA在报告中指出...

ISC BIND 9 SRTT算法授权服务器选择安全漏洞

2016年10月21日 9 阅读

发布日期：2013-08-13更新日期：2013-08-15受影响系统：ISC BIND 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61774BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9内的SRTT算法实现中存在漏洞，理论上此漏洞可使攻击者手动降低递归服务器与授权服务器相关联的SRT...

漏洞警告：某些 OpenID 2.0 实现包含安全隐患

2016年10月21日 9 阅读

OpenID 官方组织发布漏洞警告：目前存在某些 OpenID 2.0 认证实现由于不遵守 OpenID Authentication 2.0 规范导致存在了安全漏洞隐患。漏洞的本质：在 OpenID 2.0 规范中的 11.4.2.1 部分中描述了：“必须在私有关联上对 OP 进行签名验证，一定不能在共享关联上验证。” 而一些 OpenID 实现没有区分私有关联和共享关联的差别，直接在共享关联上执行签名验证。漏洞的影响：通过精心制...

Linux gcc++漏洞：普通用户获得root权限

2016年10月21日 10 阅读

Linux gcc++漏洞：普通用户获得root权限，已经在RHEL5.5 32上测试过原理：The GNU C library dynamic linker expands $ORIGIN in setuid library search path1、创建一个普通测试用户：[root@ www.linuxidc.com ~]# useradd test [root@ www.linuxidc.com ~]# passwd test Changing pa...

Kingsoft Writer 2012 WPS字体名称缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2013-08-15更新日期：2013-08-16受影响系统：Kingsoft Corp Writer 2012 Kingsoft Corp Office 2012描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3934Kingsoft Writer是免费的字处理软件。Kingsoft ...

Juniper Junos Space 多个漏洞

2016年10月21日 9 阅读

发布日期：2013-08-15更新日期：2013-08-17受影响系统：Juniper Networks Junos Space 11.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-3368,CVE-2011-4317,CVE-2012-0053,CVE-2013-5095,CVE-2013-...