Adobe Flash Player及AIR远程内存破坏漏洞（CVE-2013-5329）（apsb13-26）

2016年10月21日 11 阅读

发布日期：2013-11-12更新日期：2013-11-14受影响系统：Adobe Flash Player 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63683CVE（CAN） ID: CVE-2013-5329Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR 运行时能...

Adobe ColdFusion CFIDE目录跨站脚本漏洞（apsb13-27）

2016年10月21日 11 阅读

发布日期：2013-11-12更新日期：2013-11-14受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63681CVE（CAN） ID: CVE-2013-5326Adobe ColdFusion是一个动态Web服务...

Adobe ColdFusion 未授权访问漏洞（apsb13-27）

2016年10月21日 11 阅读

发布日期：2013-11-12更新日期：2013-11-14受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63682CVE（CAN） ID: CVE-2013-5328Adobe ColdFusion是一个动态Web服务...

Adobe Flash Player及AIR远程内存破坏漏洞（CVE-2013-5330）（apsb13-26）

2016年10月21日 11 阅读

发布日期：2013-11-12更新日期：2013-11-15受影响系统：Adobe Flash Player 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63680CVE（CAN） ID: CVE-2013-5330Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR 运行时能...

Linux Kernel整数溢出漏洞（CVE-2013-6763）

2016年10月21日 11 阅读

发布日期：2013-10-29更新日期：2013-11-15受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63707CVE（CAN） ID: CVE-2013-6763Linux Kernel是Linux操作系统的内核。Linux kernel 3.12之...

多个Android Superuser软件包任意命令执行漏洞（CVE-2013-6769）

2016年10月21日 11 阅读

发布日期：2013-11-13更新日期：2013-11-16受影响系统：Google Android Superuser Koush Superuser 1.0.2.1Google Android Superuser CyanogenMod Superuser 1.0.2.1Google Android Superuser ClockWorkMod Superuser 1.0.2.1描述：----------------------------------...

Apple iOS本地安全限制绕漏洞（CVE-2013-5193）

2016年10月21日 11 阅读

发布日期：2013-11-14更新日期：2013-11-16受影响系统：Apple iOS 7.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63723CVE（CAN） ID: CVE-2013-5193iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、...

Apple iOS Safari Mobile Web Browser会话固定及安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2013-11-13更新日期：2013-11-16受影响系统：Apple iOS 7.0.3Apple iOS 6.1.4Apple iOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63724iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Ap...

ClockWorkMod Superuser软件包环境搜索路径本地权限提升漏洞（CVE-2013-6768）

2016年10月21日 11 阅读

发布日期：2013-11-13更新日期：2013-11-16受影响系统：Google Android Superuser ClockWorkMod Superuser 1.0.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63710CVE（CAN） ID: CVE-2013-6768Superuser是管理设...

Linux Kernel远程拒绝服务漏洞（CVE-2013-4563）

2016年10月21日 11 阅读

发布日期：2013-11-13更新日期：2013-11-16受影响系统：Linux kernel < v3.10-rc5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63702CVE（CAN） ID: CVE-2013-4563Linux Kernel是Linux操作系统的内核。Linux kernel在处理...

Chainfire SuperSU任意命令执行漏洞（CVE-2013-6775）

2016年10月21日 11 阅读

发布日期：2013-11-13更新日期：2013-11-17受影响系统：Google Chainfire SuperSU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63715CVE（CAN） ID: CVE-2013-6775Chainfire SuperSU是超级用户访问管理工具。Chainfire Super...

多个Android Superuser软件包搜索路径本地权限提升漏洞（CVE-2013-6774）

2016年10月21日 11 阅读

发布日期：2013-11-13更新日期：2013-11-17受影响系统：Google Android Superuser Koush Superuser 1.0.2.1Google Android Superuser CyanogenMod Superuser 1.0.2.1Google Android Superuser ClockWorkMod Superuser 1.0.2.1Google Android Superuser ChainsDD Sup...

JustSystems多个产品代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-10-15更新日期：2013-11-14受影响系统：JustSystems Ichitaro描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5990Ichitaro是日本软件公司JustSystems出品的字处理器。多个JustSystems产品在处理某些文档文件时存在不明细节...

D-Link DSL-2760U-BN 多个跨站脚本和HTML注入漏洞

2016年10月21日 11 阅读

发布日期：2013-11-10更新日期：2013-11-17受影响系统：D-Link DSL-2760U-BN描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63648CVE（CAN） ID: CVE-2013-5223D-Link 2760N是款路由器产品。D-Link 2760N在Web UI的不同节段实现上存在...

Google Chrome libjingle释放后重利用远程代码执行漏洞（CVE-2013-6631）

2016年10月21日 11 阅读

发布日期：2013-11-12更新日期：2013-11-17受影响系统：Google Chrome <= 17.0.963 79描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63673CVE（CAN） ID: CVE-2013-6631Google Chrome是由Google开发的一款设计简单、高效的Web...

Cisco IOS SSL VPN Interface远程拒绝服务漏洞（CVE-2013-6686）

2016年10月21日 11 阅读

发布日期：2013-11-13更新日期：2013-11-17受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63699CVE（CAN） ID: CVE-2013-6686Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software SS...

使用请求限制保护 Nginx 不被 Flood 攻击

2016年10月21日 12 阅读

测试我会简单的告诉你如何配置Nginx的限制请求模块并且它是如何保护你的网站，防止你被攻击与DDOS或是其他基于HTTP的拒绝服务攻击。这个测试中，我将样本页在保存在Blitz.io（现在是免费服务）命名为about.html,用于测试limit_req指令.首先，我在Blitz上使用下面的指令，用来发起1075个并发请求并且持续一分钟，响应超时设置为2分钟，区域为加州，同时设置了除掉状态200以外的其他状态全部为异常状态，甚至是503都被认为是没有成功....

多个Android Superuser Packages任意命令执行漏洞（CVE-2013-6770）

2016年10月21日 11 阅读

发布日期：2013-11-07更新日期：2013-11-18受影响系统：Google Android Superuser描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63740CVE（CAN） ID: CVE-2013-6770Android For MSM project可使用户构建基于Android的平台，包括...

Google Chrome多个内存破坏漏洞（CVE-2013-6632）

2016年10月21日 11 阅读

发布日期：2013-11-14更新日期：2013-11-18受影响系统：Google Chrome < 31.0.1650.57描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63729CVE（CAN） ID: CVE-2013-6632Google Chrome是由Google开发的一款Web浏览工具。Goo...

VMware Workstation主机权限提升漏洞（CVE-2013-5972）

2016年10月21日 11 阅读

发布日期：2013-11-14更新日期：2013-11-18受影响系统：VMWare Player 5.xVMWare Workstation for Linux < 9.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63739CVE（CAN） ID: CVE-2013-5972VMware Works...