Apache Struts 远程代码执行漏洞（CVE-2013-4316）

2016年10月21日 12 阅读

发布日期：2013-09-21更新日期：2013-09-24受影响系统：Apache Group Struts < 2.3.15.2不受影响系统：Apache Group Struts 2.3.15.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62587CVE（CAN） ID: CVE-2013-4316...

SurgeMail surgeweb账户访问安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-09-23更新日期：2013-09-25受影响系统：NetWin SurgeMail < 6.5b描述：--------------------------------------------------------------------------------SurgeMail是邮件服务器，可运行在Windows NT/2K或UNIX平台上，支持所有的标准IMAP、POP3、SMTP、SSL和ESMTP协议。SurgeMail...

HP XP P9000 Command View Advanced Edition跨站脚本执行漏洞

2016年10月21日 12 阅读

发布日期：2013-09-23更新日期：2013-09-25受影响系统：HP XP P9000 Command View Advanced Edition 7.5.0-02描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4814HP XP P9000 Command View Advanced E...

Cisco Unified Computing System远程拒绝服务漏洞（CVE-2012-4094）

2016年10月21日 11 阅读

发布日期：2013-09-23更新日期：2013-09-25受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62616CVE（CAN） ID: CVE-2012-4094Cisco Unified Computing System是一...

FFmpeg多个拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-09-24更新日期：2013-09-25受影响系统：FFmpeg FFmpeg 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62625FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg处理通道时"rl2_read_header（）"函数（liba...

iOS 7 或存安全隐患 Siri 可绕过锁屏密码

2016年10月21日 11 阅读

北京时间9月25日消息，据国外媒体报道，一家名为ACB Cases的网站刚刚刊登一片博文，表示iOS 7存在巨大的安全隐患，用户可以通过Siri语音助手绕过锁屏密码，实现查看Facebook，拨打电话以及发送短信等功能。ACB Cases是一家制作销售苹果产 品配件的网站，该网站创始人艾伦·巴伯（Aaron Barber）在这篇文章中表示，他在查看iOS 7新功能时发现了这一安全漏洞。用户只要长按Home键，就可以在不输入锁屏密码的前提下启动...

Cisco IOS区域防火墙及内容过滤漏洞（CVE-2013-5476）

2016年10月21日 12 阅读

发布日期：2013-09-25更新日期：2013-09-26受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62642CVE（CAN） ID: CVE-2013-5476Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS的区域防火墙组...

Cisco IOS网络地址转换拒绝服务漏洞（CVE-2013-5480）

2016年10月21日 11 阅读

发布日期：2013-09-25更新日期：2013-09-26受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62637CVE（CAN） ID: CVE-2013-5480Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS没有正确处理D...

Cisco IOS IPv6虚拟碎片重组拒绝服务漏洞（CVE-2013-5474）

2016年10月21日 11 阅读

发布日期：2013-09-25更新日期：2013-09-26受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62638CVE（CAN） ID: CVE-2013-5474Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS在实现IPv6...

Cisco IOS网络地址转换PPTP拒绝服务漏洞（CVE-2013-5481）

2016年10月21日 11 阅读

发布日期：2013-09-25更新日期：2013-09-27受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62641CVE（CAN） ID: CVE-2013-5481Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS没有正确处理P...

Cisco IOS网络地址转换拒绝服务漏洞（CVE-2013-5479）

2016年10月21日 11 阅读

发布日期：2013-09-25更新日期：2013-09-27受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62639CVE（CAN） ID: CVE-2013-5479Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS没有正确处理D...

Monstra CMS “login” XPath 注入漏洞

2016年10月21日 10 阅读

发布日期：2013-09-27更新日期：2013-09-28受影响系统：Monstra CMS Monstra CMS 1.2.0描述：--------------------------------------------------------------------------------Monstra CMS是用PHP编写的简单轻量级内容管理系统。Monstra v1.2.0 CMS没有正确过滤传递到admin/index.php的"login" ...

FFmpeg 多个远程安全漏洞

2016年10月21日 11 阅读

发布日期：2013-09-22更新日期：2013-09-28受影响系统：FFmpeg FFmpeg 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62636FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg在函数"ff_vc1_decode_init_alloc_ta...

Blue Coat ProxySG/Security Gateway OS （SGOS） HTTP RW管道预取请求处理

2016年10月21日 12 阅读

发布日期：2013-09-25更新日期：2013-09-28受影响系统：Blue Coat Systems ProxySG 6.5Blue Coat Systems ProxySG 6.4Blue Coat Systems ProxySG 6.3Blue Coat Systems ProxySG 6.2Blue Coat Systems ProxySG 6.1描述：----------------------------------------------...

Barracuda CudaTel Communication Server跨站脚本和SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2013-09-27更新日期：2013-09-29受影响系统：barracudastore Barracuda CudaTel Communication Server 2.6.002.040描述：--------------------------------------------------------------------------------Barracuda CudaTel Communication Server是一款企业级电话...

Suricata SSL记录处理拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-09-27更新日期：2013-09-29受影响系统：Suricata Suricata < 1.4.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5919Suricata是网络IDS、IPS及网络安全监控引擎。Suricata 1.4.6之前版本在处理某些SSL记录时...

攻击者利用开放Wi-Fi向Android注入恶意程序

2016年10月21日 11 阅读

安全研究人员称，旧版本Android系统发现的一个漏洞，可以让攻击者在终端用户智能手机上执行恶意代码。漏洞存在于一个广泛使用的应用程序接口WebView上， 开发者可以利用该接口在应用中嵌入Web内容。研究人员发现，大多数使用该接口的程序没有正确使用安全链接下载Web内容。因此，攻击者能够利用开放 WiFi网站，劫持连接，向Android应用注入恶意JavaScript代码。该漏洞主要影响Android 4.2之前的系统，Android 4.2加入了新的安...

Cisco IOS XR Software PPTP-ALG组件拒绝服务漏洞（CVE-2013-5498）

2016年10月21日 11 阅读

发布日期：2013-09-26更新日期：2013-10-01受影响系统：Cisco IOS XR 4.xCisco IOS XR 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62651CVE ID: CVE-2013-5498Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cis...

Hitron CDE-30364路由器跨站请求伪造漏洞

2016年10月21日 11 阅读

发布日期：2013-09-27更新日期：2013-10-01受影响系统：ono Hitron Technologies CDE-30364 3.1.0.8-ONO描述：--------------------------------------------------------------------------------Hitron CDE-30364 Router是通过Web管理界面设置和更改设备参数的ONO路由器。Hitron CDE-30364...

Cisco Identity Services Engine MDM站点跨站脚本漏洞（CVE-2013-5504）

2016年10月21日 11 阅读

发布日期：2013-09-27更新日期：2013-10-01受影响系统：Cisco Identity Services Engine描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62694CVE ID: CVE-2013-5504Cisco Identity Services Engine是集身份验证、授权和AAA...