再谈伪装Apache版本防止入侵Web服务器

2016年10月21日 11 阅读

以前我写过一篇如何伪装nginx的版本防止web服务器被入侵的博文，之后就有朋友问我，apache是否也有同样的方法，答案是肯定的。今天写这篇回答这个问题吧。相关阅读：伪装Nginx版本防止入侵Web服务器 http://www.linuxidc.com/Linux/2013-03/81296.htm下载apache源码，我用的是2.2.25版本，解压文件tarxzvfhttpd-2.2.25.tar.gzvim httpd-2.2.25/include/...

libvirt多个远程拒绝服务漏洞（CVE-2013-4292）

2016年10月21日 11 阅读

发布日期：2013-08-29更新日期：2013-10-10受影响系统：libvirt libvirt 1.1.1libvirt libvirt 1.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62791CVE（CAN） ID: CVE-2013-4292Libvirt库是一种实现Linux虚拟化功能的Li...

EMC Atmos默认账户身份验证绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-10-03更新日期：2013-10-10受影响系统：EMC Atmos 2.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62816CVE（CAN） ID: CVE-2013-3279EMC Atmos是用于存储、归档和访问大规模非结构化数据的平台。EMC Atmos 2.1.4之前版本允...

Apple Mac OS X 本地安全措施绕过漏洞（CVE-2013-5163）

2016年10月21日 11 阅读

发布日期：2013-10-03更新日期：2013-10-10受影响系统：Apple Mac OS X < 10.8.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62812CVE（CAN） ID: CVE-2013-5163OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。...

Media Player Classic文件处理多个缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2013-10-04更新日期：2013-10-10受影响系统：PMC-HC Media Player Classic 1.6.7.7114描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62844CVE（CAN） ID: CVE-2013-3488,CVE-2013-3489Media Player Cla...

Linux Kernel内存破坏漏洞（CVE-2013-4387）

2016年10月21日 11 阅读

发布日期：2013-09-28更新日期：2013-10-10受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62696CVE（CAN） ID: CVE-2013-4387Linux Kernel是Linux操作系统的内核。支持IPv6协议并具有以太网驱动程序（开启了UFO功能）的L...

Adobe Acrobat/Reader远程安全限制绕过漏洞（CVE-2013-5325）（apsb13-25）

2016年10月21日 11 阅读

发布日期：2013-10-08更新日期：2013-10-10受影响系统：Adobe Acrobat XI 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62888CVE（CAN） ID: CVE-2013-5325Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款...

Adobe RoboHelp内存破坏漏洞（CVE-2013-5327）（apsb13-24）

2016年10月21日 11 阅读

发布日期：2013-10-08更新日期：2013-10-11受影响系统：Adobe RoboHelp 10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62887CVE（CAN） ID: CVE-2013-5327Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库以及方案...

Open-Xchange AppSuite HTTP响应分离及多个跨站脚本漏洞

2016年10月21日 11 阅读

发布日期：2013-09-30更新日期：2013-10-11受影响系统：open-xchange OX App Suite < 7.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62720CVE（CAN） ID: CVE-2013-5690Open-Xchange AppSuite是一个集中式云环境，用...

Alstom e-Terracontrol DNP3 Master 拒绝服务漏洞（CVE-2013-2787）

2016年10月21日 11 阅读

发布日期：2013-10-09更新日期：2013-10-11受影响系统：Alstom e-Terracontrol 3.7Alstom e-Terracontrol 3.6Alstom e-Terracontrol 3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62867CVE（CAN） ID: CVE-20...

OWASP ESAPI身份验证绕过漏洞（CVE-2013-5960）

2016年10月21日 14 阅读

OWASP ESAPI身份验证绕过漏洞（CVE-2013-5960）发布日期：2013-09-30更新日期：2013-10-10受影响系统：OWASP ESAPI < 2.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62786CVE（CAN） ID: CVE-2013-5960OWASP ESAPI是...

Cisco Firewall Services Module拒绝服务漏洞（CVE-2013-5508）

2016年10月21日 11 阅读

发布日期：2013-10-09更新日期：2013-10-12受影响系统：Cisco Firewall Services Module 4.xCisco Firewall Services Module 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62912CVE（CAN） ID: CVE-2013-5508...

Google Chrome 30.0.1599.66之前版本多个安全漏洞

2016年10月21日 12 阅读

发布日期：2013-10-01更新日期：2013-10-12受影响系统：Google Chrome < 30.0.1599.66描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62752CVE（CAN） ID: CVE-2013-2906,CVE-2013-2907,CVE-2013-2908,CVE-2013...

libtar 多个文件覆盖漏洞

2016年10月21日 11 阅读

发布日期：2013-10-09更新日期：2013-10-12受影响系统：feep libtar <= 1.2.20feep libtar描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62955CVE（CAN） ID: CVE-2013-4420libtar是操作POSIX tar文件的C语言库，可将文件压缩为...

libvirt远程拒绝服务漏洞（CVE-2013-4399）

2016年10月21日 11 阅读

发布日期：2013-10-11更新日期：2013-10-12受影响系统：libvirt libvirt 1.1.0不受影响系统：libvirt libvirt 1.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62972CVE（CAN） ID: CVE-2013-4399Libvirt库是一种实现Linux虚...

GnuPG密钥旗标子包安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2013-10-09更新日期：2013-10-12受影响系统：GnuPG GnuPG 2.1.xGnuPG GnuPG 2.0.xGnuPG GnuPG 1.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62921CVE（CAN） ID: CVE-2013-4351GnuPG是基于OpenPGP标准...

Xen QEMU 映射授权参考拒绝服务漏洞（CVE-2013-4375）

2016年10月21日 11 阅读

发布日期：2013-10-10更新日期：2013-10-12受影响系统：XenSource Xen 4.3.xXenSource Xen 4.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62934CVE（CAN） ID: CVE-2013-4375Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen 4.2...

BlackBerry Enterprise Service远程代码执行漏洞（CVE-2013-3693）

2016年10月21日 11 阅读

发布日期：2013-10-08更新日期：2013-10-12受影响系统：BlackBerry Enterprise Service < 10.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62920CVE（CAN） ID: CVE-2013-3693BlackBerry Enterprise Serve...

Cisco Unified Communications Manager目录遍历漏洞（CVE-2013-5528）

2016年10月21日 11 阅读

发布日期：2013-10-10更新日期：2013-10-13受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62960CVE（CAN） ID: CVE-2013-5528Cisco Unified Communications Man...

vBulletin管理员帐号注入漏洞

2016年10月21日 11 阅读

发布日期：2013-10-04更新日期：2013-10-13受影响系统：VBulletin VBulletin 5.xVBulletin VBulletin 4.x描述：--------------------------------------------------------------------------------VBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件。vBulletin 4.x.x及5.x.x允许攻击者利用...