Adobe Acrobat及Reader内存破坏漏洞（CVE-2013-3346）

2016年10月21日 11 阅读

发布日期：2013-08-08更新日期：2013-09-06受影响系统：Adobe Acrobat < 9.5.5Adobe Acrobat < 11.0.03Adobe Acrobat < 10.1.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62149CVE（CAN） ID: CVE-20...

Linux Kernel PID 欺骗权限提升漏洞

2016年10月21日 12 阅读

发布日期：2013-09-04更新日期：2013-09-06受影响系统：Linux kernel 3.10.x描述：--------------------------------------------------------------------------------Linux Kernel是Linux操作系统的内核。Linux Kernel 3.10.10在"scm_check_creds（）"函数（net/core/scm.c）的实现中存在错误...

Android WebView组件addJavascriptInterface方法远程命令执行漏洞

2016年10月21日 16 阅读

发布日期：2013-09-05更新日期：2013-09-07受影响系统：Android Android < 4.2描述：--------------------------------------------------------------------------------Android的SDK中提供了一个WebView组件，用于在应用中嵌入一个浏览器来进行网页浏览。WebView组件中的addJavascriptInterface方法用于实现...

OpenStack Nova拒绝服务漏洞（CVE-2013-4261）

2016年10月21日 12 阅读

发布日期：2013-09-05更新日期：2013-09-07受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62200CVE（CAN） ID: CVE-2013-4261OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

TP-LINK TD-W8951ND Router 跨站脚本和请求伪造漏洞

2016年10月21日 11 阅读

发布日期：2013-09-05更新日期：2013-09-07受影响系统：TP-LINK TD-W8951ND 4.0.0 Build 120607 Rel.30923描述：--------------------------------------------------------------------------------TD-W8951ND是款无线路由器产品。TD-W8951ND 4.0.0 Build 120607 Rel.30923存在多个漏...

IBM Security AppScan Enterprise 弱密码安全绕过漏洞（CVE-2013-0531）

2016年10月21日 11 阅读

发布日期：2013-09-05更新日期：2013-09-07受影响系统：IBM Rational AppScan Enterprise 5.6-8.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62179CVE（CAN） ID: CVE-2013-0531IBM Securityl AppScan Enterpr...

Cisco Jabber for Windows证书验证安全绕过漏洞（CVE-2013-1228）

2016年10月21日 11 阅读

发布日期：2013-09-05更新日期：2013-09-07受影响系统：Cisco Jabber for Windows描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62232CVE（CAN） ID: CVE-2013-1228Cisco Jabber for Windows是统一通讯、协同工作应用。Cisco J...

Flo CMS “archivem” SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2013-09-05更新日期：2013-09-08受影响系统：Flo CMS Flo CMS描述：--------------------------------------------------------------------------------Flo CMS是内容管理系统。Flo CMS没有正确过滤/blog/index.asp的"archivem" GET参数，远程攻击者通过注入任意SQL代码，即可利用此漏洞操作SQL查询。<...

IBM Security AppScan Enterprise会话固定漏洞（CVE-2013-2997）

2016年10月21日 11 阅读

发布日期：2013-06-14更新日期：2013-09-09受影响系统：IBM Security AppScan Enterprise 5.6-8.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62192CVE（CAN） ID: CVE-2013-2997IBM Securityl AppScan Enterpr...

Cisco Adaptive Security Appliance （ASA） Software拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-09-06更新日期：2013-09-10受影响系统：Cisco ASA描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62251CVE（CAN） ID: CVE-2013-3458Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-...

Apple AirPort / Time Capsule 帧处理拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-09-09更新日期：2013-09-10受影响系统：Apple Time Capsule < 7.6.4Apple AirPort Express Firmware < 7.6.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5132Apple Time Caps...

pyOpenSSL SSL客户端证书验证安全绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-09-06更新日期：2013-09-10受影响系统：pyOpenSSL pyOpenSSL < 0.13.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62258pyOpenSSL是OpenSSL库的Python接口。pyOpenSSL模块0.13.1之前版本没有正确处理证书主机名内是否...

Watchguard Server Center wgpr.dll不安全库加载本地权限提升漏洞（CVE-2013-5701）

2016年10月21日 11 阅读

发布日期：2013-09-08更新日期：2013-09-11受影响系统：WatchGuard Watchguard Server Center 11.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62261CVE（CAN） ID: CVE-2013-5701Watchguard Server Center是设...

AjaXplorer文件泄露及文件上传漏洞

2016年10月21日 11 阅读

发布日期：2013-09-09更新日期：2013-09-11受影响系统：AjaXplorer AjaXplorer 5.0.2描述：--------------------------------------------------------------------------------AjaXplorer可将任一Web服务器转换为文件管理系统，也是云存储提供者。AjaXplorer 5.0.2没有正确验证index.php的"file"参数（当"se...

Ubuntu 10.04 LTS受到Linux新内核漏洞影响

2016年10月21日 12 阅读

几天前，Canonical宣布了一个关于安全方面的通告，Ubuntu 10.04 LTS（Lucid Lynx）的更新的内核修复了之前发现的四个安全漏洞。这四个内核漏洞是：CVE-2013-1060, CVE-2013-1943, CVE-2013-2206, CVE-2013-4162 。你可以点击上述链接查看这些安全漏洞是如何影响你的系统，或者深入了解其细节。这几个安全漏洞同样影响其它Linux发行版。修复这些安全漏洞需升级你的Linux系统的内核到l...

Microsoft Word远程内存破坏漏洞（CVE-2013-3858）（MS13-072）

2016年10月21日 11 阅读

发布日期：2013-09-10更新日期：2013-09-12受影响系统：Microsoft Office 2010Microsoft Office 2007Microsoft Office 2003描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62226CVE（CAN） ID: CVE-2013-3858Micro...

Microsoft Excel内存破坏漏洞（CVE-2013-1315）（MS13-073）

2016年10月21日 11 阅读

发布日期：2013-09-10更新日期：2013-09-12受影响系统：Microsoft Office 2013Microsoft Office 2010Microsoft Office 2007Microsoft Office 2003描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62167CVE（CAN） I...

Linux“HoT”银行木马：失败的恶意软件

2016年10月21日 11 阅读

什么？另一个Linux漏洞？不！其他操作系统或许更容易带有恶意软件，但是linux一直都在对抗恶意软件。 最初，HoT（Hand of Thief）木马可能成为首个成功的Linux木马。但是，EMC安全部门RSA做的进一步调查显示，HoT的破坏力言过其实。 确实，唯一会被这款所谓的木马影响的人只能是花了2000美金来买这款坑爹木马的网络罪犯。 RSA高级安全研究员Yotam Gottesman称，他们公司拿到了HoT代码创建器，并且创建了HoT代码。...

GameHouse RealArcade Installer 本地任意代码执行漏洞（CVE-2013-2604）

2016年10月21日 13 阅读

发布日期：2013-09-05更新日期：2013-09-12受影响系统：Real Networks InstallerDlg Module （InstallerDlg.dll） ActiveX Con 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62249CVE（CAN） ID: CVE-2013-2604...

GOM Player缓冲区溢出漏洞（CVE-2013-5715）

2016年10月21日 11 阅读

发布日期：2013-08-29更新日期：2013-09-12受影响系统：Gretech GOM Player < 2.2.53.5169描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62286CVE（CAN） ID: CVE-2013-5715GOM Player是一款来自韩国的播放程序，支持多种格式。GOM...