Google Chrome 33.0.1750.117之前版本多个安全漏洞

2016年10月21日 11 阅读

发布日期：2014-02-20更新日期：2014-02-22受影响系统：Google Chrome < 33.0.1750.117描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65699CVE（CAN） ID: CVE-2013-6652,CVE-2013-6653,CVE-2013-6654,CVE-201...

ImageMagick PSD图形文件处理远程缓冲区溢出漏洞（CVE-2014-1947）

2016年10月21日 11 阅读

发布日期：2014-02-19更新日期：2014-02-22受影响系统：ImageMagick ImageMagick < 6.8.8-5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65683CVE（CAN） ID: CVE-2014-1947ImageMagick是一款Unix/Linux平台下开源的图像...

利用旧版Android漏洞的E-Z-2-Use攻击代码发布

2016年10月21日 11 阅读

利用Android操作系统WebView编程接口漏洞的攻击代码已作为一个模块加入到开源漏洞利用框架Metasploit中。漏洞影响Android 4.2之前的版本，Google在Android 4.2中修正了这个漏洞，但根据官方统计，超过五成用户仍然使用存在漏洞的旧版本。WebView的漏洞允许攻击者在Android浏览器和其它应用中注入恶意 JavaScript代码，获得与目标程序相同的访问权限，攻击者可以开启一个shell窗口访问受害者的文件系统、照相...

最新iOS已修正SSL验证问题，但OS X系统仍然有危险

2016年10月21日 12 阅读

昨天，苹果发布了iOS 7.0.6升级补丁，主要修正了SSL连接验证问题。实际上，iOS 7.0.6修正的SSL问题属于系统级别的高危漏洞。在发布的支持文档中，苹果提到了7.0.6升级补丁将允许“拥有特权网络地位”的攻击者捕捉和修改 SSL/TLS保护的数据。换句话说，没有升级的iOS将受到中间人攻击，这种攻击方式让攻击者可以通过受信任的网站截取通信，获得像登录用户名、密码等敏感信息，被攻击者的电脑还有可能被植入恶意软件。根据安全公...

Cisco IPS 分析引擎拒绝服务漏洞（CVE-2014-0718）

2016年10月21日 11 阅读

发布日期：2014-02-19更新日期：2014-02-23受影响系统：Cisco IPS 4200 Series Sensors描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65665CVE（CAN） ID: CVE-2014-0718Cisco IPS Software是网络入侵防御软件。Cisco IPS处理...

Linksys多款路由器tmUnblock.cgi ttcp_ip参数远程命令执行漏洞

2016年10月21日 11 阅读

发布日期：2014-02-13更新日期：2014-02-24受影响系统：Linksys E系列路由器 WRT320NLinksys E系列路由器 WRT160NLinksys E系列路由器 WRT150NLinksys E系列路由器 WET610NLinksys E系列路由器 WES610NLinksys E系列路由器 WAP610NLinksys E系列路由器 WAP300NLinksys E系列路由器 WAG320NLinksys E系列路由器 E90...

PostgreSQL安全限制绕过漏洞（CVE-2014-0060）

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-02-24受影响系统：PostgreSQL PostgreSQL 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65723CVE（CAN） ID: CVE-2014-0060PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。P...

PostgreSQL安全限制绕过漏洞（CVE-2014-0062）

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-02-24受影响系统：PostgreSQL PostgreSQL 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65727CVE（CAN） ID: CVE-2014-0062PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。P...

PostgreSQL远程栈缓冲区溢出漏洞（CVE-2014-0063）

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-02-24受影响系统：PostgreSQL PostgreSQL 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65719CVE（CAN） ID: CVE-2014-0063PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。P...

Iconics GENESIS32 ActiveX控件远程代码执行漏洞（CVE-2014-0758）

2016年10月21日 11 阅读

发布日期：2014-02-20更新日期：2014-02-24受影响系统：ICONICS GENESIS32 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65706CVE（CAN） ID: CVE-2014-0758ICONICS GENESIS32是用于商业设施、能源、食品、农业、医疗、水利的Scada产品...

PostgreSQL远程拒绝服务漏洞（CVE-2014-0066）

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-02-24受影响系统：PostgreSQL PostgreSQL 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65728CVE（CAN） ID: CVE-2014-0066PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。P...

美道德黑客认证组织被黑 斯诺登个人护照曝光

2016年10月21日 11 阅读

EC-Council本是一家专业的道德黑客认证机构，然而在日前，它自己却遭到了黑客的攻击。据悉，这次攻击造成了6万多名安全工作人员的护照及照片ID曝光，其中包括了来自美国军方、FBI、联合国及NSA的成员。令人诧异的是，人们居然在这份曝光的信息中看到了由爱德华-斯诺登提交的个人护照及申请邮件。由此不难推测，CEH认证所需要的文件包括了护照或照片ID等。而据CSO公司的Stve Ragan透露，EC-Coucil早在上一年的时候就已经被发现存有多个安全漏洞。...

Inteno DG301 “username” 命令注入漏洞

2016年10月21日 11 阅读

发布日期：2014-02-24更新日期：2014-02-25受影响系统：inteno DG301 1.0.34描述：--------------------------------------------------------------------------------Inteno DG301是具有高级路由器和网桥功能的家庭网关。由LuCI Trunk （inteno-1.0.34）及OpenWrt Backfire 10.03.1-RC6驱动的In...

SolidWorks Workgroup PDM任意文件覆盖漏洞

2016年10月21日 11 阅读

发布日期：2014-02-22更新日期：2014-02-25受影响系统：SolidWorks SolidWorks Workgroup PDM 2014 SP2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65751SolidWorks Workgroup PDM软件可帮助个人和小型工作组管理项目和控制其设计版本。...

Autodesk AutoCAD远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-02-21更新日期：2014-02-25受影响系统：Autodesk AutoCAD < 2014描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65745CVE（CAN） ID: CVE-2014-0818AutoCAD是美国Autodesk公司首次于1982年生产的自动计算机辅助设计软件...

MariaDB 5.5.35之前版本远程多个拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-02-22更新日期：2014-02-25受影响系统：MariaDB MariaDB < 5.5.36描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65757MariaDB 是一个采用Maria存储引擎的MySQL分支版本。MariaDB 5.5.36之前版本在实现上存在多个漏洞，这可使恶意...

CATIA V5 CATSysDemon.exe缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-02-24更新日期：2014-02-25受影响系统：3ds catia-v5描述：--------------------------------------------------------------------------------CATIA是数字产品定义及生命周期管理使用的CAD、CAE、CAM应用集成软件包。CATIA V5 6R2013及其他版本处理某些数据包时，CATSysDemon.exe内出错，恶意用户通过发送特制...

Siemens RuggedCom资源耗尽漏洞

2016年10月21日 11 阅读

发布日期：2014-02-23更新日期：2014-02-25受影响系统：Siemens RuggedCom ROS-based < 3.11描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1966RuggedCom ROS产品是交换机和串行到以太网设备。RuggedCom ROS设备 3.1...

Tomcat 全系漏洞未解决，升级才是解决之道

2016年10月21日 11 阅读

今天 Tomcat 官网上又爆出 3 个问题，其中两个是之前的漏洞被验证并未解决问题。这三个漏洞分别是CVE-2014-0033Session fixation still possible with disableURLRewriting enabledSeverity: LowVendor: The Apache Software FoundationVersions Affected:- - Apache Tomcat 6.0.33 to 6.0.3...

WebKit 内存破坏漏洞（CVE-2014-1268）

2016年10月21日 11 阅读

发布日期：2014-02-25更新日期：2014-02-26受影响系统：Apple Safari WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2-1WebKit Open Source Project ...