多个Generel Electric产品Shell上传漏洞

2016年10月21日 12 阅读

发布日期：2014-01-23更新日期：2014-02-10受影响系统：General Electric Proficy HMI/SCADA-CIMPLICITY < 8.2 SIM 24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65117CVE（CAN） ID: CVE-2014-0751通用电气公司（...

Mozilla Firefox/Thunderbird/SeaMonkey释放后重用远程代码执行漏洞（CVE-2014-1486）

2016年10月21日 11 阅读

发布日期：2014-02-04更新日期：2014-02-10受影响系统：Mozilla Firefox < 27.0Mozilla Thunderbird < 24.3Mozilla SeaMonkey < 2.24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65334CVE（CAN） ID: ...

Red Hat Certificate System 格式字符串漏洞（CVE-2013-1886）

2016年10月21日 12 阅读

发布日期：2013-05-22更新日期：2014-02-10受影响系统：RedHat Certificate System 8.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60085CVE（CAN） ID: CVE-2013-1886Red Hat Certificate System是管理企业级PKI部署的软...

不是所有“病毒”都是病毒： 恶意软件术语解释

2016年10月21日 12 阅读

许多人将恶意软件称为病毒，但从专业的角度讲，这并不准确。你也许听说过许多超出病毒范围的词语：恶意软件、蠕虫病毒、特洛伊木马、根访问权限工具、键盘记录工具、间谍软件等等。那么这些词具体是什么含义呢？这些术语不仅仅在骇客之间使用，还广泛用于主要新闻、网络安全问题和科技骇闻之中。了解它们能够帮助我们知晓这其中的危害。恶意软件“恶意运作软件”简称“恶意软件”。许多人使用“病毒”来解释这一类软件...

SIEMENS SIMATIC WinCC Open Architecture不安全密码哈希漏洞

2016年10月21日 11 阅读

发布日期：2014-02-04更新日期：2014-02-11受影响系统：Siemens SIMATIC WinCC Open Architecture < 3.12 P002 January描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65339CVE（CAN） ID: CVE-2014-1696Siemen...

Huawei Eudemon8000E防火墙拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-01-28更新日期：2014-02-11受影响系统：Huawei Eudemon8000E V200R001C01SPC800不受影响系统：Huawei Eudemon8000E V200R001C01SPC900描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65197Huawei Eudemo...

ZTE ZXV10 W300无线路由器硬编码凭证安全措施绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-02-03更新日期：2014-02-11受影响系统：ZTE ZXV10 W300 2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65310CVE（CAN） ID: CVE-2014-0329ZTE ZXV10 W300是款无线路由器产品。ZTE ZXV10 W300路由器（固件版本2.1....

Socat PROXY-CONNECT地址栈缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2014-01-28更新日期：2014-02-11受影响系统：socat socat 2.0.0-b1 - 2.0.0-b6socat socat 1.3.0.0 - 1.7.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65201CVE（CAN） ID: CVE-2014-0019Socat是一个...

Schneider Electric Telvent SAGE 3030 RTU远程拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-01-30更新日期：2014-02-11受影响系统：Schneider Electric Telvent SAGE 3030 RTU C3413-500-001F0_PBSchneider Electric Telvent SAGE 3030 RTU C3413-500-001D3_P4描述：-------------------------------------------------------------------------...

多个NEC产品远程安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-01-27更新日期：2014-02-11受影响系统：NEC IP38X NEC IX1000 NEC IX2000 NEC IX3000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65170CVE（CAN） ID: CVE-2013-7314NEC是日本一家跨国信息技术公司，为商业企业、通信服...

Huawei B593u-12及T-Mobile HOME NET Router多个安全漏洞

2016年10月21日 11 阅读

发布日期：2013-12-12更新日期：2014-02-11受影响系统：Huawei B593u-12 T-Mobile HOME NET Router V100R001C54SP063描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65132Huawei B593u-12及T-Mobile HOME NET Rou...

Schneider Electric SCADAPack VxWorks Debugger漏洞

2016年10月21日 11 阅读

发布日期：2014-02-07更新日期：2014-02-11受影响系统：Schneider Electric SCADAPack 35xSchneider Electric SCADAPack 33x描述：--------------------------------------------------------------------------------施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。Sch...

Google Android Active VPN远程安全限制绕过漏洞

2016年10月21日 12 阅读

发布日期：2014-01-17更新日期：2014-02-11受影响系统：Google Google Android Active VPN描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65229Google Android Active VPN是基于开源OpenVPN项目的开源客户端。Google Android A...

Mozilla Firefox/Thunderbird/SeaMonkey远程代码执行漏洞（CVE-2014-1488）

2016年10月21日 11 阅读

发布日期：2014-02-04更新日期：2014-02-12受影响系统：Mozilla Firefox < 27.0Mozilla Thunderbird < 24.3Mozilla SeaMonkey < 2.24描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65321CVE（CAN） ID: ...

卡巴斯基发现迄今为止最复杂的间谍软件！

2016年10月21日 11 阅读

昨日晚些时候的消息，卡巴斯基实验室的研究人员发现了一个至少始于2007年的网络间谍秘密行动，代号The Mask，名字出自病毒模块中的一个字符串，如下图圈红所示，Mask即西班牙语Careto的英译。据称，The Mask行动中的使用到的工具是迄今为止被发现的最复杂的间谍软件。在被曝光之后，Mask立即关闭了服务器。卡巴斯基实验室的研究人员表示，他们在控制了间谍软件使用的一个指令控制服务器之后，识别出了来自31个国家的380名受害者，受害者主要来自南美和北...

多个Juniper产品远程安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-01-23更新日期：2014-02-12受影响系统：Juniper Networks JUNOS < 13.xJuniper Networks ScreenOS < 6.3.0Juniper Networks JUNOSe描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65169CVE...

Hitachi Cosminexus产品JAXP XML处理任意代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-01-29更新日期：2014-02-12受影响系统：Hitachi Cosminexus 9.xHitachi Cosminexus 8.xHitachi Cosminexus 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65208CVE（CAN） ID: CVE-2013-5986Hi...

NVIDIA Graphics Driver GPU Access本地权限提升漏洞（CVE-2013-5986）

2016年10月21日 13 阅读

发布日期：2014-01-29更新日期：2014-02-12受影响系统：NVIDIA graphics driver描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65208CVE（CAN） ID: CVE-2013-5986NVIDIA Graphics Driver for Windows是适用于Windows的...

Firefox 29稳定版放出 正式版将下月出炉

2016年10月21日 11 阅读

2月12日消息，Mozilla上周放出Firefox 29的稳定版（Aurora），除了包含大量的界面更新外，也首度在Firefox浏览器上嵌入账号功能。每一个Firefox正式版的出炉都会历经Nightly、Aurora与Beta等三个阶段的测试版，其中，曙光版近似α版，产品较不稳定，通常供开发人员下载测试。Firefox 29更新了Firefox Sync同步服务，而新的Firefox Sync则嵌入帐号（Firefox Accounts）...

Microsoft Bing for Android 任意代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-01-23更新日期：2014-02-13受影响系统：Microsoft Bing for Android < 4.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65128CVE（CAN） ID: CVE-2014-1670Microsoft Bing for Android是移动设备...