Adobe Reader远程代码执行漏洞

2016年10月21日 9 阅读

发布日期：2014-03-13更新日期：2014-03-14受影响系统：Adobe Reader 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66205Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader 11.0...

Lighttpd多个目录遍历漏洞（CVE-2014-2324）

2016年10月21日 9 阅读

发布日期：2014-03-12更新日期：2014-03-14受影响系统：Lighttpd lighttpd 1.4.xLighttpd lighttpd 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66157CVE（CAN） ID: CVE-2014-2324Lighttpd是一款轻型的开放源码Web ...

Mediawiki完整路径信息泄露漏洞

2016年10月21日 9 阅读

发布日期：2014-03-12更新日期：2014-03-15受影响系统：MediaWiki MediaWiki < 1.18.0MediaWiki MediaWiki描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66141CVE（CAN） ID: CVE-2014-1686MediaWiki是著名的wiki程...

Yokogawa CENTUM CS 3000多个缓冲区溢出安全漏洞

2016年10月21日 9 阅读

发布日期：2014-03-12更新日期：2014-03-15受影响系统：yokogawa CENTUM CS 3000 < R3.09.73描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0781,CVE-2014-0783,CVE-2014-0784Yokogawa CENTUM CS 3...

Wireshark M3UA 解析器拒绝服务漏洞（CVE-2014-2282）

2016年10月21日 9 阅读

发布日期：2014-03-10更新日期：2014-03-15受影响系统：Wireshark Wireshark 1.8.0 - 1.8.12Wireshark Wireshark 1.10.0 - 1.10.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66070CVE（CAN） ID: CVE-2014-228...

黑客公布的 MtGox 文件包含比特币木马

2016年10月21日 9 阅读

一群"黑客"5天前劫持了MtGox CEO Mark Karpeles的Reddit帐号和博客，公开了700MB大小的压缩文件“MtGox2014Leak.zip”，文件中包括了一个可执行文件TibanneBackOffice.exe，reddit用户和安全研究人员发现，这个可执行文件实际上是一个比特币钱包木马，会搜索Bitcoin-Qt钱包相关目录，寻找文件wallet.dat和bitcoin.conf，将它们上传到服务器82.1...

NSA证实保留了部分0day漏洞用于攻击

2016年10月21日 9 阅读

被提名担任NSA局长的海军中将Michael Rogers致函参议院三军委员会，NSA发现的大部分0day漏洞都通知了相关厂商，但保留了部分0day漏洞用于攻击，或者称之为“国外情报收集目的”。他说，NSA有一个专门的程序用于处理所发现的商业软件和硬件的漏洞信息，产品中发现的大部分漏洞都会披露给开发商或制造商。他称，他们默认披露美国及其盟友使用的产品或系统中发现的漏洞。黑客公布的 MtGox 文件包含比特币木马Spring Acti...

Spring ActiveDirectoryLdapAuthenticator身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2014-03-12更新日期：2014-03-17受影响系统：SpringSource Spring Security 3.2.0 - 3.2.1SpringSource Spring Security 3.1.0 - 3.1.5SpringSource Spring Security描述：-------------------------------------------------------------------------------...

XnView JXR文件处理堆缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2014-03-13更新日期：2014-03-17受影响系统：XnView XnView 2.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66187CVE（CAN） ID: CVE-2013-3938XnView是一款浏览的图片查看器，支持多种图形格式。XnView 2.13及其他版本在处理JXR文...

Siemens SIMATIC S7-1500跨站请求伪造漏洞（CVE-2014-2249）

2016年10月21日 9 阅读

发布日期：2014-03-12更新日期：2014-03-17受影响系统：Siemens SIMATIC S7-1500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66199CVE（CAN） ID: CVE-2014-2249Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens...

Samsung Proprietary软件Android后门未授权访问漏洞

2016年10月21日 9 阅读

发布日期：2014-03-04更新日期：2014-03-17受影响系统：Samsung Samsung描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66192Samsung Galaxy是三星的Android系统的智能手机系列。Samsung Galaxy系列手机内的proprietary软件允许Android读写...

Adobe Shockwave Player内存破坏漏洞（CVE-2014-0505）

2016年10月21日 9 阅读

发布日期：2014-03-13更新日期：2014-03-17受影响系统：Adobe Shockwave Player <= 11.5.7 .609描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66182CVE（CAN） ID: CVE-2014-0505Adobe Shockwave Player是播放使用M...

思科：Java 成 91% 恶意攻击的主要原因

2016年10月21日 9 阅读

思科的2014年度安全报告中指出：甲骨文公司的Java技术成为安全问题的主要来源。根据思科最近的安全报告，在2013年，IT企业面对着各种各样的网络攻击和风险。但是，没有任何一项技术会遭到如此多的吐槽，除了Java。思科的2014年度安全报告发现，Java占据了2013年所有安全问题91%的比例。“在观测到的网络攻击中，Java贡献了大份额的负载值。”来自思科技术部门的技术主管莱维·贡德特向eWEEK（译注：美国互联网...

GNUboard不明细节SQL注入漏洞（CVE-2014-2339）

2016年10月21日 9 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：SIR GNUBoard < 4.34.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66228CVE（CAN） ID: CVE-2014-2339GNUboard是韩国Sir公司开发一套PHP+Mysql可扩展论坛程序。GNUboa...

Siemens SIMATIC S7-1500跨站脚本执行漏洞（CVE-2014-2246）

2016年10月21日 9 阅读

发布日期：2014-03-12更新日期：2014-03-18受影响系统：Siemens SIMATIC S7-1500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66201CVE（CAN） ID: CVE-2014-2246Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens...

McAfee Web Gateway目录遍历漏洞

2016年10月21日 9 阅读

发布日期：2014-02-24更新日期：2014-03-18受影响系统：McAfee Web Gateway描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66193McAfee Web Gateway 是一款全面内部 Web 安全解决方案。McAfee Web Gateway 7.4.0及之前版本、McAfee W...

Google Chrome ScopedClipboardWriter::WritePickledData函数拒绝服务漏洞（CVE-2014-1714）

2016年10月21日 10 阅读

Google Chrome ScopedClipboardWriter::WritePickledData函数拒绝服务漏洞（CVE-2014-1714）发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：---------------------------------------------------...

Google Chrome 远程目录遍历漏洞（CVE-2014-1715）

2016年10月21日 9 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66249CVE（CAN） ID: CVE-2014-1715Goog...

Google Chrome 远程代码执行漏洞（CVE-2014-1705）

2016年10月21日 9 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66239CVE（CAN） ID: CVE-2014-1705Goog...

Apple iOS PRNG熵漏洞

2016年10月21日 10 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Apple iOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66236iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple TV是一款由苹果公司所设计、营销和...