JPEGView GIF图形处理“Image Top Position”符号扩展缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2013-11-20更新日期：2013-11-23受影响系统：JPEGView JPEGView 1.0.29描述：--------------------------------------------------------------------------------JPEGView是图形查看和编辑器。JPEGView 1.0.29及之前版本JPEGView.exe模块中存在签名扩展错误，远程攻击者通过诱使用户打开特制的GIF图形或通过首...

GE Proficy HMI/SCADA DNP3 I/O Driver消息处理拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2013-11-20更新日期：2013-11-24受影响系统：ge-ip GE Proficy HMI/SCADA DNP3 I/O Driver 7.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2811GE Proficy HMI/SCADA-CIMPLICITY是一款监控和控制...

Ruby浮点解析堆缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2013-11-22更新日期：2013-11-25受影响系统：Yukihiro Matsumoto Ruby 1.9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63873CVE（CAN） ID: CVE-2013-4164Ruby一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言。Rub...

D-Link DES-3800系列拒绝服务漏洞（CVE-2013-5997）

2016年10月21日 11 阅读

发布日期：2013-11-22更新日期：2013-11-25受影响系统：D-Link DES-3800 < R4.50B58描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63871CVE（CAN） ID: CVE-2013-5997D-Link DES-3800是百兆网管型交换机。D-Link Japan D...

OpenStack Ceilometer本地信息泄露漏洞（CVE-2013-6384）

2016年10月21日 11 阅读

发布日期：2013-11-22更新日期：2013-11-25受影响系统：openstack Ceilometer 2013.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63877CVE（CAN） ID: CVE-2013-6384OpenStack Ceilometer是收集OpenStack内测量数据的基础架...

Cisco IOS IPSec MTU远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-11-22更新日期：2013-11-25受影响系统：Cisco IOS 15.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63874CVE（CAN） ID: CVE-2013-6694Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS的IPSec实...

Thomson Reuters Velocity Analytics远程代码注入漏洞（CVE-2013-5912）

2016年10月21日 11 阅读

发布日期：2013-11-22更新日期：2013-11-26受影响系统：thomsonreuters Thomson Reuters Velocity Analytics 6.94 build 2995thomsonreuters Thomson Reuters Velocity Analytics描述：-----------------------------------------------------------------------------...

Cisco Wireless LAN Controller远程拒绝服务漏洞（CVE-2013-6699）

2016年10月21日 11 阅读

发布日期：2013-11-21更新日期：2013-11-27受影响系统：描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63865CVE（CAN） ID: CVE-2013-6699Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN...

D-Link DES-3800系列拒绝服务漏洞（CVE-2013-5998）

2016年10月21日 11 阅读

发布日期：2013-11-22更新日期：2013-11-27受影响系统：D-Link DES-3800 < R4.50B58描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63869CVE（CAN） ID: CVE-2013-5998D-Link DES-3800是百兆网管型交换机。D-Link Japan D...

Cisco IOS MLDP处理块破坏远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2013-11-22更新日期：2013-11-27受影响系统：Cisco IOS 15.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-6693Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS在处理MLDP的实现中存在远程拒绝服务漏洞，远程...

ABB Test Signal Viewer CWGraph3D ActiveX 控件远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-11-24更新日期：2013-11-27受影响系统：ABB ABB Test Signal Viewer 1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63904ABB Test Signal Viewer是软件通知器。ABB Test Signal Viewer 1.5之前版本CWGra...

ABB MicroSCADA 栈破坏远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2013-11-24更新日期：2013-11-27受影响系统：ABB MicroSCADA < 9.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63903ABB MicroSCADA 是基于微机的可编程监控系统，它是面向电力、铁路、天然气、区域供热、供水和石油网络而开发的。ABB MicroSC...

Linux Kernel本地拒绝服务漏洞（CVE-2013-6378）

2016年10月21日 11 阅读

发布日期：2013-11-22更新日期：2013-11-27受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63886CVE（CAN） ID: CVE-2013-6378Linux Kernel是Linux操作系统的内核。支持Marvell 8xxx Libertas WLAN驱动...

Apache Roller OGNL表达式注入远程代码执行漏洞（CVE-2013-4212）

2016年10月21日 11 阅读

发布日期：2013-12-31更新日期：2013-11-27受影响系统：Apache Group Roller 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63928CVE（CAN） ID: CVE-2013-4212Apache Roller是适合于博客站点的多用户博客群服务器。Apache Roller...

Google Caja JavaScript解析器远程任意代码执行漏洞

2016年10月21日 14 阅读

发布日期：2013-11-21更新日期：2013-11-27受影响系统：Google Caja r5631描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63899Google Caja是在网站中嵌入第三方HTML、CSS、JavaScript的安全工具。Google Caja r5631及其他版本在实现上存在远程代...

多个Fujitsu Interstage产品HTTP Server缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2013-11-26更新日期：2013-11-27受影响系统：Fujitsu Interstage 9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63929Fujitsu Interstage是企业业务操作管理模块化软件组件。Interstage Application Server、Interst...

Xen远程拒绝服务漏洞（CVE-2013-4553）

2016年10月21日 11 阅读

发布日期：2013-11-26更新日期：2013-11-27受影响系统：XenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63933CVE（CAN） ID: CVE-2013-4553Xen是一个开源虚拟机监视器，由剑桥大学开发。Xen在处理page_alloc_lock及mm_rwlock时...

UMPlayer不安全库加载漏洞

2016年10月21日 11 阅读

发布日期：2013-11-25更新日期：2013-11-27受影响系统：UMPlayer UMPlayer 0.98描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3494UMPlayer是一款功能全面的多媒体播放器。UMPlayer 0.98及其他版本以不安全方式加载了 （wintab32.dl...

Moodle信息泄露漏洞（CVE-2013-4522）

2016年10月21日 13 阅读

发布日期：2013-11-25更新日期：2013-11-27受影响系统：Moodle Moodle 2.5-2.5.2Moodle Moodle 2.4-2.4.6Moodle Moodle 2.3-2.3.9Moodle Moodle描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63882CVE（CAN） ID:...

Moodle 文件系统未授权访问漏洞（CVE-2013-4524）

2016年10月21日 11 阅读

发布日期：2013-11-25更新日期：2013-11-27受影响系统：Moodle Moodle 2.5.xMoodle Moodle 2.4.xMoodle Moodle 2.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63885CVE（CAN） ID: CVE-2013-4524Moodle是一个课程...