X.Org X Server本地拒绝服务漏洞（CVE-2013-6424）

2016年10月21日 9 阅读

发布日期：2013-12-06更新日期：2013-12-09受影响系统：X.org X.org描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64127CVE（CAN） ID: CVE-2013-6424X.Org Server是X Window System的官方参考实现，它是开放源代码的自由软件。X.Org X ...

OpenJPEG多个越界内存破坏漏洞（CVE-2013-6052）

2016年10月21日 9 阅读

发布日期：2013-12-02更新日期：2013-12-10受影响系统：OpenJPEG OpenJPEG描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64118CVE（CAN） ID: CVE-2013-6052OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG 1.3、1.5....

OpenJPEG多个越界内存破坏漏洞（CVE-2013-6053）

2016年10月21日 9 阅读

发布日期：2013-12-02更新日期：2013-12-10受影响系统：OpenJPEG OpenJPEG描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64121CVE（CAN） ID: CVE-2013-6053OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG 1.3、1.5....

Internet Explorer内存破坏漏洞（CVE-2013-5047）（MS13-097）

2016年10月21日 9 阅读

发布日期：2013-12-10更新日期：2013-12-10受影响系统：Microsoft Internet Explorer 6-11描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5047Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 6-...

Ruby on Rails 不安全SQL查询生成漏洞（CVE-2013-6417）

2016年10月21日 9 阅读

发布日期：2013-12-03更新日期：2013-12-10受影响系统：Ruby on Rails Ruby on Rails 4.xRuby on Rails Ruby on Rails 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64106CVE（CAN） ID: CVE-2013-6417Ruby o...

Linux Kernel空指针间接引用本地拒绝服务漏洞（CVE-2013-6432）

2016年10月21日 10 阅读

发布日期：2013-12-06更新日期：2013-12-10受影响系统：Linux kernel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64135CVE（CAN） ID: CVE-2013-6432Linux Kernel是Linux操作系统的内核。支持CONFIG_NET的Linux kernel在msg_...

McAfee Email Gateway 多个SQL注入及远程命令执行漏洞

2016年10月21日 9 阅读

发布日期：2013-12-03更新日期：2013-12-10受影响系统：McAfee Email Gateway 7.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64150McAfee Email Gateway 是一款全面的电子邮件安全解决方案。McAfee Email Gateway 7.6在实现上存在多个...

恶意程序 BlackHole 作者 Paunch 的地下黑客帝国

2016年10月21日 9 阅读

俄罗斯在今年10月初逮捕了恶意程序工具包Blackhole的作者Paunch，上周俄罗斯内政部公布了关于Paunch的更多信息，揭开了Paunch的地下骇客帝国。 27岁的Paunch有超过一千名客户，每月可赚到5万美元。他的Blackhole工具包设计通过被黑的网站和恶意网站，利用浏览器漏洞入侵客户机器安 装恶意程序。Blackhole的租赁价格为每月500到700美元，每月额外支付50美元，Paunch还可以提供加密服务，模糊恶意程序减少被安全软 件检...

Adobe Flash Player及AIR类型混淆远程代码执行漏洞（CVE-2013-5331）（apsb13-28）

2016年10月21日 9 阅读

发布日期：2013-12-10更新日期：2013-12-11受影响系统：Adobe Flash Player <= 11.9.900.152Adobe Flash Player <= 11.2.202.327Adobe AIR <= 3.9.0.1210描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

D-Link DSR路由器系列产品SQL注入漏洞（CVE-2013-5945）

2016年10月21日 9 阅读

发布日期：2013-12-03更新日期：2013-12-12受影响系统：D-Link DSR Router DSR-500ND-Link DSR Router DSR-250ND-Link DSR Router DSR-150ND-Link DSR Router DSR-150D-Link DSR Router DSR-1000ND-Link DSR Router DSR-1000D-Link DSR Router D-Link DSR-500描述：---...

Adobe Shockwave Player 远程代码执行漏洞（CVE-2013-5333）（apsb13-29）

2016年10月21日 9 阅读

发布日期：2013-12-10更新日期：2013-12-12受影响系统：Adobe Shockwave Player <= 12.0.6.147描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64197CVE（CAN） ID: CVE-2013-5333Adobe Shockwave Player是播放使用Ma...

Mozilla Firefox/Thunderbird/SeaMonkey字符编码跨域XSS漏洞（CVE-2013-5612）

2016年10月21日 9 阅读

发布日期：2013-12-10更新日期：2013-12-13受影响系统：Mozilla Firefox < 26Mozilla Thunderbird < 24.2Mozilla SeaMonkey < 2.23Mozilla Firefox ESR < 24.2描述：--------------------------------------------------------------------------------BUG...

Samba DCE-RPC报文处理缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2013-12-10更新日期：2013-12-13受影响系统：Samba Samba 4.xSamba Samba 3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4408Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务...

D-Link DSR路由器远程任意命令执行漏洞（CVE-2013-5946）

2016年10月21日 9 阅读

发布日期：2013-12-03更新日期：2013-12-13受影响系统：D-Link DSR Router DSR-500ND-Link DSR Router DSR-250ND-Link DSR Router DSR-150ND-Link DSR Router DSR-150D-Link DSR Router DSR-1000ND-Link DSR Router DSR-1000D-Link DSR Router D-Link DSR-500描述：---...

PlaySMS SMS Gateway跨站请求伪造漏洞

2016年10月21日 9 阅读

发布日期：2013-12-10更新日期：2013-12-13受影响系统：PlaySMS PlaySMS SMS Gateway 0.9.9.2描述：--------------------------------------------------------------------------------Playsms是开源SMS管理系统。PlaySMS SMS Gateway 0.9.9.2及其他版本没有正确验证用户的HTTP请求，在实现上存在安全漏洞...

Mozilla Firefox/SeaMonkey安全限制绕过漏洞（CVE-2013-6673）

2016年10月21日 9 阅读

发布日期：2013-12-10更新日期：2013-12-13受影响系统：Mozilla Firefox < 26Mozilla Thunderbird < 24.2Mozilla SeaMonkey < 2.23Mozilla Firefox ESR < 24.2描述：--------------------------------------------------------------------------------BUG...

vBulletin index.php/ajax/api/reputation/vote nodeid参数SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2013-12-10更新日期：2013-12-14受影响系统：VBulletin VBulletin 5.0.0 Beta 11 - 5.0.0 Beta 28描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-3522VBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件...

OpenStack Compute （Nova） 不安全目录权限漏洞（CVE-2013-7048）

2016年10月21日 9 阅读

发布日期：2013-09-18更新日期：2013-12-14受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64266CVE（CAN） ID: CVE-2013-7048OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

Juniper Networks ScreenOS 拒绝服务漏洞（CVE-2013-6958）

2016年10月21日 9 阅读

发布日期：2013-12-12更新日期：2013-12-14受影响系统：Juniper Networks ScreenOS 6.3Juniper Networks ScreenOS 6.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64260CVE（CAN） ID: CVE-2013-6958ScreenOS是N...

Mozilla Firefox/SeaMonkey信息泄露漏洞（CVE-2013-6672）

2016年10月21日 9 阅读

发布日期：2013-12-10更新日期：2013-12-15受影响系统：Mozilla Firefox < 26描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64210CVE（CAN） ID: CVE-2013-6672Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支...