FFmpeg多个拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-09-24更新日期：2013-09-25受影响系统：FFmpeg FFmpeg 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62625FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg处理通道时"rl2_read_header（）"函数（liba...

iOS 7 或存安全隐患 Siri 可绕过锁屏密码

2016年10月21日 9 阅读

北京时间9月25日消息，据国外媒体报道，一家名为ACB Cases的网站刚刚刊登一片博文，表示iOS 7存在巨大的安全隐患，用户可以通过Siri语音助手绕过锁屏密码，实现查看Facebook，拨打电话以及发送短信等功能。ACB Cases是一家制作销售苹果产 品配件的网站，该网站创始人艾伦·巴伯（Aaron Barber）在这篇文章中表示，他在查看iOS 7新功能时发现了这一安全漏洞。用户只要长按Home键，就可以在不输入锁屏密码的前提下启动...

Cisco IOS区域防火墙及内容过滤漏洞（CVE-2013-5476）

2016年10月21日 10 阅读

发布日期：2013-09-25更新日期：2013-09-26受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62642CVE（CAN） ID: CVE-2013-5476Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS的区域防火墙组...

Cisco IOS网络地址转换拒绝服务漏洞（CVE-2013-5480）

2016年10月21日 9 阅读

发布日期：2013-09-25更新日期：2013-09-26受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62637CVE（CAN） ID: CVE-2013-5480Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS没有正确处理D...

Cisco IOS IPv6虚拟碎片重组拒绝服务漏洞（CVE-2013-5474）

2016年10月21日 9 阅读

发布日期：2013-09-25更新日期：2013-09-26受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62638CVE（CAN） ID: CVE-2013-5474Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS在实现IPv6...

Cisco IOS网络地址转换PPTP拒绝服务漏洞（CVE-2013-5481）

2016年10月21日 9 阅读

发布日期：2013-09-25更新日期：2013-09-27受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62641CVE（CAN） ID: CVE-2013-5481Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS没有正确处理P...

Cisco IOS网络地址转换拒绝服务漏洞（CVE-2013-5479）

2016年10月21日 9 阅读

发布日期：2013-09-25更新日期：2013-09-27受影响系统：Cisco IOS 15.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62639CVE（CAN） ID: CVE-2013-5479Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS没有正确处理D...

Monstra CMS “login” XPath 注入漏洞

2016年10月21日 9 阅读

发布日期：2013-09-27更新日期：2013-09-28受影响系统：Monstra CMS Monstra CMS 1.2.0描述：--------------------------------------------------------------------------------Monstra CMS是用PHP编写的简单轻量级内容管理系统。Monstra v1.2.0 CMS没有正确过滤传递到admin/index.php的"login" ...

FFmpeg 多个远程安全漏洞

2016年10月21日 9 阅读

发布日期：2013-09-22更新日期：2013-09-28受影响系统：FFmpeg FFmpeg 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62636FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg在函数"ff_vc1_decode_init_alloc_ta...

Blue Coat ProxySG/Security Gateway OS （SGOS） HTTP RW管道预取请求处理

2016年10月21日 10 阅读

发布日期：2013-09-25更新日期：2013-09-28受影响系统：Blue Coat Systems ProxySG 6.5Blue Coat Systems ProxySG 6.4Blue Coat Systems ProxySG 6.3Blue Coat Systems ProxySG 6.2Blue Coat Systems ProxySG 6.1描述：----------------------------------------------...

Barracuda CudaTel Communication Server跨站脚本和SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2013-09-27更新日期：2013-09-29受影响系统：barracudastore Barracuda CudaTel Communication Server 2.6.002.040描述：--------------------------------------------------------------------------------Barracuda CudaTel Communication Server是一款企业级电话...

Suricata SSL记录处理拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-09-27更新日期：2013-09-29受影响系统：Suricata Suricata < 1.4.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5919Suricata是网络IDS、IPS及网络安全监控引擎。Suricata 1.4.6之前版本在处理某些SSL记录时...

攻击者利用开放Wi-Fi向Android注入恶意程序

2016年10月21日 9 阅读

安全研究人员称，旧版本Android系统发现的一个漏洞，可以让攻击者在终端用户智能手机上执行恶意代码。漏洞存在于一个广泛使用的应用程序接口WebView上， 开发者可以利用该接口在应用中嵌入Web内容。研究人员发现，大多数使用该接口的程序没有正确使用安全链接下载Web内容。因此，攻击者能够利用开放 WiFi网站，劫持连接，向Android应用注入恶意JavaScript代码。该漏洞主要影响Android 4.2之前的系统，Android 4.2加入了新的安...

Cisco IOS XR Software PPTP-ALG组件拒绝服务漏洞（CVE-2013-5498）

2016年10月21日 9 阅读

发布日期：2013-09-26更新日期：2013-10-01受影响系统：Cisco IOS XR 4.xCisco IOS XR 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62651CVE ID: CVE-2013-5498Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cis...

Hitron CDE-30364路由器跨站请求伪造漏洞

2016年10月21日 9 阅读

发布日期：2013-09-27更新日期：2013-10-01受影响系统：ono Hitron Technologies CDE-30364 3.1.0.8-ONO描述：--------------------------------------------------------------------------------Hitron CDE-30364 Router是通过Web管理界面设置和更改设备参数的ONO路由器。Hitron CDE-30364...

Cisco Identity Services Engine MDM站点跨站脚本漏洞（CVE-2013-5504）

2016年10月21日 9 阅读

发布日期：2013-09-27更新日期：2013-10-01受影响系统：Cisco Identity Services Engine描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62694CVE ID: CVE-2013-5504Cisco Identity Services Engine是集身份验证、授权和AAA...

QEMU释放后重利用拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2013-07-11更新日期：2013-10-01受影响系统：QEMU QEMU 1.4.0 - 1.6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62682CVE ID: CVE-2013-4377QEMU是一款开源模拟器软件。QEMU 1.4.0-1.6.0在热拔virtio设备时存在迷途指针访...

Cisco Unified Computing System XML API服务远程拒绝服务漏洞（CVE-2012-4079）

2016年10月21日 10 阅读

发布日期：2013-09-25更新日期：2013-10-01受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62650CVE ID: CVE-2012-4079Cisco Unified Computing System是一个集计算、...

Apple iOS密码锁安全限制绕过漏洞（CVE-2013-5161）

2016年10月21日 10 阅读

发布日期：2013-09-27更新日期：2013-10-01受影响系统：Apple iOS < 7.0.2描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-5161iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iO...

Cisco Unified Computing System本地任意命令执行漏洞（CVE-2012-1313）

2016年10月21日 9 阅读

发布日期：2013-09-25更新日期：2013-10-01受影响系统：Cisco Unified Computing System （UCS）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62680CVE ID: CVE-2012-1313Cisco Unified Computing System是一个集计算、...