Bandizip不安全库加载漏洞

2016年10月21日 11 阅读

发布日期：2014-02-14更新日期：2014-02-18受影响系统：bandisoft Bandizip 3.08描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1680Bandizip是免费的轻量级Zip压缩软件。Bandisoft Bandizip 3.10之前版本加载库（例如dwmapi...

MediaWiki多个远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-01-28更新日期：2014-02-18受影响系统：MediaWiki MediaWiki <= 1.22.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65223CVE（CAN） ID: CVE-2014-1610MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。M...

Mumble opus_packet_get_samples_per_frame函数拒绝服务漏洞（CVE-2014-0044）

2016年10月21日 11 阅读

发布日期：2014-02-05更新日期：2014-02-18受影响系统：sourceforge Mumble 1.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65369CVE（CAN） ID: CVE-2014-0044Mumble是玩游戏时使用的开源的、低延迟的语音聊天软件。Mumble 1.2.4及1....

Rails 的 Active Record 数据注入漏洞 （CVE-2014-0080）

2016年10月21日 11 阅读

Rails 框架爆最新的数据注入漏洞 ，编号为 CVE-2014-0080。该漏洞导致一些特别的字符串可用于将数据存入 PostgreSQL 的数组字段。该漏洞无法删除数据或者执行任意的 SQL。该漏洞影响的版本包括：Versions Affected: 4.0.x, 4.1.0.beta1Not affected: 3.2.x and olderFixed Versions: 4.0.3, 4.1.0.beta2漏洞的详细描述请看这里。Rails 的详细...

RSA BSAFE SSL-J 拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-02-19受影响系统：RSA Security RSA BSAFE SSL-J 6.xRSA Security RSA BSAFE SSL-J 5.x不受影响系统：RSA Security RSA BSAFE SSL-J 6.1.xRSA Security RSA BSAFE SSL-J 6.0.2RSA Security RSA BSAFE SSL-J 5.1.3描述：------------------...

RSA BSAFE SSL-J SSLEngine API信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-02-19受影响系统：RSA Security RSA BSAFE SSL-J 6.xRSA Security RSA BSAFE SSL-J 5.x不受影响系统：RSA Security RSA BSAFE SSL-J 6.1.xRSA Security RSA BSAFE SSL-J 6.0.2RSA Security RSA BSAFE SSL-J 5.1.3描述：------------------...

Icinga “cmd_submitf（）” 缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-01-31更新日期：2014-02-19受影响系统：Icinga Icinga 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1878Icinga是企业级开源监控系统。Icinga 1.10.3, 1.9.5, 1.8.6之前版本的"cmd_submitf（）"函数（c...

RSA BSAFE SSL-J 信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-02-19受影响系统：RSA Security RSA BSAFE SSL-J 6.xRSA Security RSA BSAFE SSL-J 5.x不受影响系统：RSA Security RSA BSAFE SSL-J 6.1.xRSA Security RSA BSAFE SSL-J 6.0.2RSA Security RSA BSAFE SSL-J 5.1.3描述：------------------...

Microsoft XMLDOM ActiveX控件多个信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-02-19受影响系统：Microsoft Internet Explorer 6-11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65601Microsoft XMLDOM ActiveX控件是运行在IE内的ActiveX控件。Microsoft.XMLDOM A...

Oracle Java SE远程安全漏洞（CVE-2013-5878）

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-02-19受影响系统：Oracle Java SE 7u45Oracle Java SE 6u65描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64927CVE（CAN） ID: CVE-2013-5878Java SE 是基于JDK和JRE的Java平台标准版的简...

Citrix XenMobile Device Manager服务器信息泄露漏洞（CVE-2014-1663）

2016年10月21日 11 阅读

发布日期：2014-02-03更新日期：2014-02-19受影响系统：Citrix XenMobile Device Manager 8.xCitrix XenMobile Device Manager 7.xCitrix XenMobile Device Manager 6.x描述：--------------------------------------------------------------------------------BUGTRA...

Belkin Wemo Home Automation Devices远程安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-02-18更新日期：2014-02-19受影响系统：Belkin Wemo Home Automation描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65632CVE（CAN） ID: CVE-2013-6949Belkin Wemo Home Automation devices 是家电远程...

haneWIN DNS服务器缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-01-29更新日期：2014-02-19受影响系统：hanewin haneWIN DNS Server 1.5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65287haneWIN DNS Server是Windows平台上的DNS服务器。haneWIN DNS Server 1.5.3及...

Belkin Wemo Home Automation Devices远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-02-18更新日期：2014-02-20受影响系统：Belkin Wemo Home Automation描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65633CVE（CAN） ID: CVE-2013-6951Belkin Wemo Home Automation devices 是家电远程...

SIEMENS SIMATIC WinCC Open Architecture任意代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-02-04更新日期：2014-02-20受影响系统：Siemens SIMATIC WinCC Open Architecture < 3.12 P002 January描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65351CVE（CAN） ID: CVE-2014-1697Siemen...

WordPress 两步认证登录插件爆安全漏洞

2016年10月21日 10 阅读

2013年以来，随着网站数据泄露事故的频发，越来越多的网站开始提供两步认证（双因子认证）技术提高用户账户的安全强度，而全球最大的博客平台WordPress也通过类似duo_wordpress的第三方插件实现两步认证。近日，duo_wordpress的开发商，企业级移动安全Duo Security透露该插件存在安全漏洞，用户在登录同一站点群的一个网站跳转到另外一个网站时可以绕过两步认证。当管理员采用单一后台管理多个网站，而每个网站分别部署duo_wordpr...

Adobe Flash Player及AIR远程代码执行漏洞（CVE-2014-0502）

2016年10月21日 11 阅读

发布日期：2014-02-20更新日期：2014-02-21受影响系统：Adobe Flash Player < 12.0.0.44Adobe Flash Player < 11.2.202.336Adobe AIR 4.0.0.1390Adobe AIR 3.9.0.1390 SDK描述：------------------------------------------------------------------------------...

Adobe Flash Player及AIR远程栈溢出漏洞（CVE-2014-0498）

2016年10月21日 11 阅读

发布日期：2014-02-20更新日期：2014-02-21受影响系统：Adobe Flash Player < 12.0.0.44Adobe Flash Player < 11.2.202.336Adobe AIR 4.0.0.1390Adobe AIR 3.9.0.1390 SDK描述：------------------------------------------------------------------------------...

Cisco IPS Software拒绝服务漏洞（CVE-2014-0720）

2016年10月21日 11 阅读

发布日期：2014-02-19更新日期：2014-02-21受影响系统：Cisco IPS 4200 Series Sensors描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65669CVE（CAN） ID: CVE-2014-0720Cisco IPS Software是网络入侵防御软件。Cisco IPS处理...

cURL/libcURL NTLM连接远程安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-01-29更新日期：2014-02-21受影响系统：cURL cURL 7.10.6 - 7.34.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65270CVE（CAN） ID: CVE-2014-0015cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER...