Puppet Enterprise跨站脚本和安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-08-20更新日期：2013-08-21受影响系统：Puppet Labs Puppet Enterprise 3.x不受影响系统：Puppet Labs Puppet Enterprise 3.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61860CVE（CAN） ID: CVE-20...

Google Chrome 29.0.1547.57之前版本多个安全漏洞

2016年10月21日 11 阅读

发布日期：2013-08-20更新日期：2013-08-21受影响系统：Google Chrome < 29.0.1547.57描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61865CVE（CAN） ID: CVE-2013-2887,CVE-2013-2900,CVE-2013-2901,CVE-2013...

LibTIFF t2p_readwrite_pdf_image（）内存破坏漏洞（CVE-2013-4232）

2016年10月21日 11 阅读

发布日期：2013-08-01更新日期：2013-08-22受影响系统：LibTIFF LibTIFF描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61849CVE（CAN） ID: CVE-2013-4232LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF 4.0.3在t2p_r...

Intelligent Platform Management Interface远程信息泄露漏洞（CVE-2013-4038）

2016年10月21日 11 阅读

发布日期：2013-08-20更新日期：2013-08-22受影响系统：IBM BladeCenter IBM IMM IBM Flex System描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61853CVE（CAN） ID: CVE-2013-4038智慧平台管理接口（Intelligent Platform...

Xen 本地拒绝服务漏洞（CVE-2013-3495）

2016年10月21日 11 阅读

发布日期：2013-08-20更新日期：2013-08-22受影响系统：XenSource Xen 4.1.2XenSource Xen 4.1.1XenSource Xen 4.0XenSource Xen 3.3.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61854CVE（CAN） ID: CVE-201...

多个NetGear ProSafe交换机远程拒绝服务漏洞（CVE-2013-4776）

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-08-22受影响系统：Netgear ProSafe Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61924CVE（CAN） ID: CVE-2013-4776NetGear ProSafe是监控和配置网络的智能交换机产品。多款NetGear Pr...

PHP OpenID XML外部实体注入漏洞（CVE-2013-4701）

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-08-23受影响系统：janrain PHP OpenID 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61898CVE（CAN） ID: CVE-2013-4701OpenID是PHP5的库。PHP OpenID 2.2.2在解析XRDS数据内的XML外部...

Cisco Unified Communications Manager缓冲区溢出漏洞（CVE-2013-3462）

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-08-23受影响系统：Cisco Unified Communications Manager 7.1（x）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61913CVE（CAN） ID: CVE-2013-3462Cisco Unified Communicati...

Condor 多个拒绝服务漏洞（CVE-2013-4255）

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-08-22受影响系统：Condor Project Condor描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61925CVE（CAN） ID: CVE-2013-4255Condor Project是开发、实现、部署、评估支持计算机高吞吐技术（HTC）机制和策略的...

Twilight CMS 跨站脚本漏洞（CVE-2013-4899）

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-08-23受影响系统：Twilight CMS Twilight CMS <= 5.17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61915CVE（CAN） ID: CVE-2013-4899Twilight CMS是款内容管理系统。Twilight CM...

FFmpeg 内存破坏漏洞（CVE-2013-4265）

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-08-23受影响系统：FFmpeg FFmpeg 2.0.1FFmpeg FFmpeg描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61934CVE（CAN） ID: CVE-2013-4265FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能...

FFmpeg 多个越界内存访问漏洞（CVE-2013-4264）

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-08-23受影响系统：FFmpeg FFmpeg描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61933CVE（CAN） ID: CVE-2013-4264FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.0.1存在多...

FFmpeg 多个越界内存访问漏洞（CVE-2013-4263）

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-08-23受影响系统：FFmpeg FFmpeg描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61932CVE（CAN） ID: CVE-2013-4263FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.0.1存在多...

FreeBSD SCTP信息泄露及IP_MSFILTER权限提升漏洞

2016年10月21日 11 阅读

发布日期：2013-08-22更新日期：2013-08-23受影响系统：FreeBSD FreeBSD 9.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3077,CVE-2013-5209FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个...

Adobe Reader任意代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-08-21更新日期：2013-08-23受影响系统：Adobe Reader 11.0.03描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61930Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader 1...

Spring Framework多个XML外部实体注入漏洞（CVE-2013-4152）

2016年10月21日 11 阅读

发布日期：2013-08-22更新日期：2013-08-25受影响系统：SpringSource Spring Framework 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61951CVE（CAN） ID: CVE-2013-4152Spring Framework是一个开源的Java／Java EE全...

Loftek Nexus 543目录遍历漏洞（CVE-2013-3311）

2016年10月21日 11 阅读

发布日期：2013-08-23更新日期：2013-08-26受影响系统：Loftek Nexus 543描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61970CVE（CAN） ID: CVE-2013-3311Loftek Nexus 543是户外防水网络摄像机。Loftek Nexus 543没有有效过滤用户输...

多个VMware产品本地权限提升漏洞（CVE-2013-1662）

2016年10月21日 11 阅读

发布日期：2013-08-22更新日期：2013-08-26受影响系统：VMWare Workstation 8.0.2VMWare Workstation 8.0.1VMWare Player 4.0.2VMWare Player 4.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61966CVE（CAN）...

Schneider Electric多个Trio J-Series Radio设备AES密钥生成漏洞（CVE-2013-2782）

2016年10月21日 13 阅读

发布日期：2013-08-22更新日期：2013-08-26受影响系统：Schneider Electric Trio J-Series Radio 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61968CVE（CAN） ID: CVE-2013-2782Schneider Electric Multipl...

SearchBlox 多个信息泄露漏洞（CVE-2013-3597）

2016年10月21日 11 阅读

发布日期：2013-08-23更新日期：2013-08-26受影响系统：SearchBlox SearchBlox描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61974CVE（CAN） ID: CVE-2013-3597SearchBlox 是一个企业搜索解决方案,基于 Lucene 构建。可进行快速发布、轻松管...