SIEMENS SIMATIC WinCC Open Architecture不安全密码哈希漏洞

2016年10月21日 9 阅读

发布日期：2014-02-04更新日期：2014-02-11受影响系统：Siemens SIMATIC WinCC Open Architecture < 3.12 P002 January描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65339CVE（CAN） ID: CVE-2014-1696Siemen...

Huawei Eudemon8000E防火墙拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-01-28更新日期：2014-02-11受影响系统：Huawei Eudemon8000E V200R001C01SPC800不受影响系统：Huawei Eudemon8000E V200R001C01SPC900描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65197Huawei Eudemo...

ZTE ZXV10 W300无线路由器硬编码凭证安全措施绕过漏洞

2016年10月21日 9 阅读

发布日期：2014-02-03更新日期：2014-02-11受影响系统：ZTE ZXV10 W300 2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65310CVE（CAN） ID: CVE-2014-0329ZTE ZXV10 W300是款无线路由器产品。ZTE ZXV10 W300路由器（固件版本2.1....

Socat PROXY-CONNECT地址栈缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2014-01-28更新日期：2014-02-11受影响系统：socat socat 2.0.0-b1 - 2.0.0-b6socat socat 1.3.0.0 - 1.7.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65201CVE（CAN） ID: CVE-2014-0019Socat是一个...

Schneider Electric Telvent SAGE 3030 RTU远程拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-01-30更新日期：2014-02-11受影响系统：Schneider Electric Telvent SAGE 3030 RTU C3413-500-001F0_PBSchneider Electric Telvent SAGE 3030 RTU C3413-500-001D3_P4描述：-------------------------------------------------------------------------...

多个NEC产品远程安全限制绕过漏洞

2016年10月21日 9 阅读

发布日期：2014-01-27更新日期：2014-02-11受影响系统：NEC IP38X NEC IX1000 NEC IX2000 NEC IX3000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65170CVE（CAN） ID: CVE-2013-7314NEC是日本一家跨国信息技术公司，为商业企业、通信服...

Huawei B593u-12及T-Mobile HOME NET Router多个安全漏洞

2016年10月21日 9 阅读

发布日期：2013-12-12更新日期：2014-02-11受影响系统：Huawei B593u-12 T-Mobile HOME NET Router V100R001C54SP063描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65132Huawei B593u-12及T-Mobile HOME NET Rou...

Schneider Electric SCADAPack VxWorks Debugger漏洞

2016年10月21日 9 阅读

发布日期：2014-02-07更新日期：2014-02-11受影响系统：Schneider Electric SCADAPack 35xSchneider Electric SCADAPack 33x描述：--------------------------------------------------------------------------------施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。Sch...

Google Android Active VPN远程安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2014-01-17更新日期：2014-02-11受影响系统：Google Google Android Active VPN描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65229Google Android Active VPN是基于开源OpenVPN项目的开源客户端。Google Android A...

Mozilla Firefox/Thunderbird/SeaMonkey远程代码执行漏洞（CVE-2014-1488）

2016年10月21日 9 阅读

发布日期：2014-02-04更新日期：2014-02-12受影响系统：Mozilla Firefox < 27.0Mozilla Thunderbird < 24.3Mozilla SeaMonkey < 2.24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65321CVE（CAN） ID: ...

卡巴斯基发现迄今为止最复杂的间谍软件！

2016年10月21日 9 阅读

昨日晚些时候的消息，卡巴斯基实验室的研究人员发现了一个至少始于2007年的网络间谍秘密行动，代号The Mask，名字出自病毒模块中的一个字符串，如下图圈红所示，Mask即西班牙语Careto的英译。据称，The Mask行动中的使用到的工具是迄今为止被发现的最复杂的间谍软件。在被曝光之后，Mask立即关闭了服务器。卡巴斯基实验室的研究人员表示，他们在控制了间谍软件使用的一个指令控制服务器之后，识别出了来自31个国家的380名受害者，受害者主要来自南美和北...

多个Juniper产品远程安全限制绕过漏洞

2016年10月21日 9 阅读

发布日期：2014-01-23更新日期：2014-02-12受影响系统：Juniper Networks JUNOS < 13.xJuniper Networks ScreenOS < 6.3.0Juniper Networks JUNOSe描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65169CVE...

Hitachi Cosminexus产品JAXP XML处理任意代码执行漏洞

2016年10月21日 9 阅读

发布日期：2014-01-29更新日期：2014-02-12受影响系统：Hitachi Cosminexus 9.xHitachi Cosminexus 8.xHitachi Cosminexus 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65208CVE（CAN） ID: CVE-2013-5986Hi...

NVIDIA Graphics Driver GPU Access本地权限提升漏洞（CVE-2013-5986）

2016年10月21日 11 阅读

发布日期：2014-01-29更新日期：2014-02-12受影响系统：NVIDIA graphics driver描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65208CVE（CAN） ID: CVE-2013-5986NVIDIA Graphics Driver for Windows是适用于Windows的...

Firefox 29稳定版放出 正式版将下月出炉

2016年10月21日 9 阅读

2月12日消息，Mozilla上周放出Firefox 29的稳定版（Aurora），除了包含大量的界面更新外，也首度在Firefox浏览器上嵌入账号功能。每一个Firefox正式版的出炉都会历经Nightly、Aurora与Beta等三个阶段的测试版，其中，曙光版近似α版，产品较不稳定，通常供开发人员下载测试。Firefox 29更新了Firefox Sync同步服务，而新的Firefox Sync则嵌入帐号（Firefox Accounts）...

Microsoft Bing for Android 任意代码执行漏洞

2016年10月21日 9 阅读

发布日期：2014-01-23更新日期：2014-02-13受影响系统：Microsoft Bing for Android < 4.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65128CVE（CAN） ID: CVE-2014-1670Microsoft Bing for Android是移动设备...

Pidgin gtkutils.c远程代码执行漏洞

2016年10月21日 9 阅读

发布日期：2014-01-27更新日期：2014-02-13受影响系统：Pidgin Pidgin < 2.10.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65189CVE（CAN） ID: CVE-2013-6486Pidgin是一款多合一世界主流即时通讯软件集成工具。Pidgin 2.10.8之前版...

Cisco Unified Communications Manager IPMA盲SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2014-02-11更新日期：2014-02-13受影响系统：Cisco Unified Communications Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65514CVE（CAN） ID: CVE-2014-0726Cisco Unified Communications Man...

Adobe Shockwave Player内存破坏漏洞（CVE-2014-0500）

2016年10月21日 11 阅读

发布日期：2014-02-11更新日期：2014-02-13受影响系统：Adobe Shockwave Player < 12.0.7.148描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65490CVE（CAN） ID: CVE-2014-0500Adobe Shockwave Player是播放使用Mac...

WordPress Kiddo Theme “uploadify.php”任意文件上传漏洞

2016年10月21日 12 阅读

发布日期：2014-02-11更新日期：2014-02-13受影响系统：WordPress Kiddo 1.x描述：--------------------------------------------------------------------------------WordPress Kiddo是WordPress的儿童主题。WordPress Kiddo的/wp-content/themes/kiddo/app/assets/js/upload...