IcedTea-Web堆缓冲区溢出漏洞（CVE-2013-4349）

2016年10月21日 9 阅读

发布日期：2013-09-16更新日期：2013-09-19受影响系统：IcedTea IcedTea-Web 1.4-3~deb7u1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62426CVE（CAN） ID: CVE-2013-4349IcedTea-Web是免费的Java Web浏览器插件。IcedTea...

OWASP ESAPI CBC模式HMAC身份验证绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-09-15更新日期：2013-09-19受影响系统：OWASP ESAPI 2.0GAOWASP ESAPI 2.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62415CVE ID: CVE-2013-5679OWASP ESAPI是开源Web应用安全控件库。ESAPI 2.0GA、2....

Practico CMS “uid” SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2013-09-16更新日期：2013-09-19受影响系统：Practico CMS Practico CMS 13.x描述：--------------------------------------------------------------------------------Practico CMS是快速创建和Web应用程序的视觉框架。Practico CMS 13.7没有正确验证index.php（当"accion"设置为"Inic...

Moodle Amazon S3 Repository安全绕过漏洞（CVE-2012-6087）

2016年10月21日 9 阅读

发布日期：2013-09-16更新日期：2013-09-20受影响系统：Moodle Amazon S3 Repository描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62408CVE ID: CVE-2012-6087Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（LMS）或虚拟学习环境（VL...

Microsoft IE MSHTML内存破坏远程代码执行漏洞（CVE-2013-3893）

2016年10月21日 9 阅读

发布日期：2013-09-18更新日期：2013-09-21受影响系统：Microsoft Internet Explorer 9Microsoft Internet Explorer 8Microsoft Internet Explorer 7Microsoft Internet Explorer 6Microsoft Internet Explorer 11Microsoft Internet Explorer 10描述：---------------...

WebKit 内存破坏漏洞（CVE-2013-5125）

2016年10月21日 9 阅读

发布日期：2013-09-18更新日期：2013-09-22受影响系统：WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2-1WebKit Open Source Project WebKit 1.2.2A...

Mozilla Firefox/Thunderbird/SeaMonkey 远程代码执行漏洞（CVE-2013-1722）

2016年10月21日 9 阅读

发布日期：2013-09-17更新日期：2013-09-22受影响系统：Mozilla Firefox < 24.0Mozilla Thunderbird < 24.0Mozilla SeaMonkey < 2.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62460CVE（CAN） ID: ...

Cisco Unified Computing System远程拒绝服务漏洞（CVE-2012-4083）

2016年10月21日 10 阅读

发布日期：2013-09-18更新日期：2013-09-22受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62525CVE（CAN） ID: CVE-2012-4083Cisco Unified Computing System是一...

Apple iTunes ActiveX 控件内存破坏漏洞（CVE-2013-1035）

2016年10月21日 9 阅读

发布日期：2013-09-18更新日期：2013-09-22受影响系统：Apple iTunes < 11.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62486CVE（CAN） ID: CVE-2013-1035iTunes 是一款数字媒体播放应用程序，是供Mac和PC使用的一款免费应用软件，能管理和播...

Cisco Prime Data Center Network Manager 多个远程命令执行漏洞

2016年10月21日 9 阅读

发布日期：2013-09-18更新日期：2013-09-22受影响系统：Cisco Prime Data Center Network Manager 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62484CVE（CAN） ID: CVE-2013-5486Cisco Prime Data Center N...

Apple Mac OS X Server多个跨站脚本漏洞（CVE-2013-1034）

2016年10月21日 9 阅读

发布日期：2013-09-17更新日期：2013-09-22受影响系统：Apple Mac OS X >= 10.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62449CVE（CAN） ID: CVE-2013-1034Apple Mac OS X是苹果电脑操作系统软件。Apple Mac OS X Se...

WebKit 内存破坏漏洞（CVE-2013-1042）

2016年10月21日 9 阅读

发布日期：2013-09-18更新日期：2013-09-23受影响系统：WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2-1WebKit Open Source Project WebKit 1.2.2A...

Cisco Prime Data Center Network Manager XML外部实体注入漏洞

2016年10月21日 10 阅读

发布日期：2013-09-18更新日期：2013-09-23受影响系统：Cisco Prime Data Center Network Manager 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62485CVE（CAN） ID: CVE-2013-5490Cisco Prime Data Center N...

Wordpress Lazy SEO插件Shell上传漏洞

2016年10月21日 9 阅读

发布日期：2013-09-22更新日期：2013-09-23受影响系统：WordPress Lazy SEO 1.1.9描述：--------------------------------------------------------------------------------Wordpress Lazy SEO插件可以自动优化网站，通过特定的关键字和位置集实现搜索引擎优化。Lazy SEO插件lazyseo.php的实现上存在安全漏洞，可使远程攻...

Share KM 1.0.19远程拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-09-22更新日期：2013-09-23受影响系统：Share KM Share KM <= 1.0.19描述：--------------------------------------------------------------------------------Share KM是Android系统上共享计算机鼠标、键盘及剪贴板的工具。Share KM存在远程拒绝服务漏洞，当Android客户端连接到计算机上的Share ...

Apache Struts 安全措施绕过漏洞（CVE-2013-4310）

2016年10月21日 9 阅读

发布日期：2013-09-21更新日期：2013-09-24受影响系统：Apache Group Struts < 2.3.15.2不受影响系统：Apache Group Struts 2.3.15.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62584CVE（CAN） ID: CVE-2013-4310...

Apache Struts 远程代码执行漏洞（CVE-2013-4316）

2016年10月21日 10 阅读

发布日期：2013-09-21更新日期：2013-09-24受影响系统：Apache Group Struts < 2.3.15.2不受影响系统：Apache Group Struts 2.3.15.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62587CVE（CAN） ID: CVE-2013-4316...

SurgeMail surgeweb账户访问安全限制绕过漏洞

2016年10月21日 9 阅读

发布日期：2013-09-23更新日期：2013-09-25受影响系统：NetWin SurgeMail < 6.5b描述：--------------------------------------------------------------------------------SurgeMail是邮件服务器，可运行在Windows NT/2K或UNIX平台上，支持所有的标准IMAP、POP3、SMTP、SSL和ESMTP协议。SurgeMail...

HP XP P9000 Command View Advanced Edition跨站脚本执行漏洞

2016年10月21日 10 阅读

发布日期：2013-09-23更新日期：2013-09-25受影响系统：HP XP P9000 Command View Advanced Edition 7.5.0-02描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4814HP XP P9000 Command View Advanced E...

Cisco Unified Computing System远程拒绝服务漏洞（CVE-2012-4094）

2016年10月21日 9 阅读

发布日期：2013-09-23更新日期：2013-09-25受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62616CVE（CAN） ID: CVE-2012-4094Cisco Unified Computing System是一...