Apple iOS及TV多个安全漏洞

2016年10月21日 11 阅读

发布日期：2014-03-10更新日期：2014-03-14受影响系统：Apple TV 5.0Apple TV 4.4Apple TV 4.3Apple TV 4.2Apple TV 4.1Apple TV 4.0Apple TV 2.1Apple iOS < 7.1描述：--------------------------------------------------------------------------------BUGTRAQ I...

Zikula Application Framework PHP对象注入漏洞

2016年10月21日 12 阅读

发布日期：2014-03-10更新日期：2014-03-14受影响系统：Zikula Zikula Application Framework 1.3.6 build 28描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2293Zikula Application Framework是开源的应用框...

WebKit多个内存破坏漏洞

2016年10月21日 11 阅读

发布日期：2014-03-10更新日期：2014-03-14受影响系统：WebKit Open Source Project WebKit描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66088CVE（CAN） ID: CVE-2014-1289,CVE-2014-1290,CVE-2014-1291,CVE-20...

Mozilla Firefox 越界内存破坏漏洞

2016年10月21日 11 阅读

发布日期：2014-03-13更新日期：2014-03-14受影响系统：Mozilla Firefox描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66203Firefox是一款非常流行的开源WEB浏览器。Mozilla Firefox在实现上存在远程内存破坏漏洞，攻击者可利用此漏洞在受影响应用用户上下文中执行任意...

Adobe Reader远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-03-13更新日期：2014-03-14受影响系统：Adobe Reader 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66205Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader 11.0...

Lighttpd多个目录遍历漏洞（CVE-2014-2324）

2016年10月21日 11 阅读

发布日期：2014-03-12更新日期：2014-03-14受影响系统：Lighttpd lighttpd 1.4.xLighttpd lighttpd 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66157CVE（CAN） ID: CVE-2014-2324Lighttpd是一款轻型的开放源码Web ...

Mediawiki完整路径信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2014-03-12更新日期：2014-03-15受影响系统：MediaWiki MediaWiki < 1.18.0MediaWiki MediaWiki描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66141CVE（CAN） ID: CVE-2014-1686MediaWiki是著名的wiki程...

Yokogawa CENTUM CS 3000多个缓冲区溢出安全漏洞

2016年10月21日 11 阅读

发布日期：2014-03-12更新日期：2014-03-15受影响系统：yokogawa CENTUM CS 3000 < R3.09.73描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0781,CVE-2014-0783,CVE-2014-0784Yokogawa CENTUM CS 3...

Wireshark M3UA 解析器拒绝服务漏洞（CVE-2014-2282）

2016年10月21日 11 阅读

发布日期：2014-03-10更新日期：2014-03-15受影响系统：Wireshark Wireshark 1.8.0 - 1.8.12Wireshark Wireshark 1.10.0 - 1.10.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66070CVE（CAN） ID: CVE-2014-228...

黑客公布的 MtGox 文件包含比特币木马

2016年10月21日 11 阅读

一群"黑客"5天前劫持了MtGox CEO Mark Karpeles的Reddit帐号和博客，公开了700MB大小的压缩文件“MtGox2014Leak.zip”，文件中包括了一个可执行文件TibanneBackOffice.exe，reddit用户和安全研究人员发现，这个可执行文件实际上是一个比特币钱包木马，会搜索Bitcoin-Qt钱包相关目录，寻找文件wallet.dat和bitcoin.conf，将它们上传到服务器82.1...

NSA证实保留了部分0day漏洞用于攻击

2016年10月21日 11 阅读

被提名担任NSA局长的海军中将Michael Rogers致函参议院三军委员会，NSA发现的大部分0day漏洞都通知了相关厂商，但保留了部分0day漏洞用于攻击，或者称之为“国外情报收集目的”。他说，NSA有一个专门的程序用于处理所发现的商业软件和硬件的漏洞信息，产品中发现的大部分漏洞都会披露给开发商或制造商。他称，他们默认披露美国及其盟友使用的产品或系统中发现的漏洞。黑客公布的 MtGox 文件包含比特币木马Spring Acti...

Spring ActiveDirectoryLdapAuthenticator身份验证绕过漏洞

2016年10月21日 14 阅读

发布日期：2014-03-12更新日期：2014-03-17受影响系统：SpringSource Spring Security 3.2.0 - 3.2.1SpringSource Spring Security 3.1.0 - 3.1.5SpringSource Spring Security描述：-------------------------------------------------------------------------------...

XnView JXR文件处理堆缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-03-13更新日期：2014-03-17受影响系统：XnView XnView 2.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66187CVE（CAN） ID: CVE-2013-3938XnView是一款浏览的图片查看器，支持多种图形格式。XnView 2.13及其他版本在处理JXR文...

Siemens SIMATIC S7-1500跨站请求伪造漏洞（CVE-2014-2249）

2016年10月21日 11 阅读

发布日期：2014-03-12更新日期：2014-03-17受影响系统：Siemens SIMATIC S7-1500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66199CVE（CAN） ID: CVE-2014-2249Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens...

Samsung Proprietary软件Android后门未授权访问漏洞

2016年10月21日 11 阅读

发布日期：2014-03-04更新日期：2014-03-17受影响系统：Samsung Samsung描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66192Samsung Galaxy是三星的Android系统的智能手机系列。Samsung Galaxy系列手机内的proprietary软件允许Android读写...

Adobe Shockwave Player内存破坏漏洞（CVE-2014-0505）

2016年10月21日 11 阅读

发布日期：2014-03-13更新日期：2014-03-17受影响系统：Adobe Shockwave Player <= 11.5.7 .609描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66182CVE（CAN） ID: CVE-2014-0505Adobe Shockwave Player是播放使用M...

思科：Java 成 91% 恶意攻击的主要原因

2016年10月21日 11 阅读

思科的2014年度安全报告中指出：甲骨文公司的Java技术成为安全问题的主要来源。根据思科最近的安全报告，在2013年，IT企业面对着各种各样的网络攻击和风险。但是，没有任何一项技术会遭到如此多的吐槽，除了Java。思科的2014年度安全报告发现，Java占据了2013年所有安全问题91%的比例。“在观测到的网络攻击中，Java贡献了大份额的负载值。”来自思科技术部门的技术主管莱维·贡德特向eWEEK（译注：美国互联网...

GNUboard不明细节SQL注入漏洞（CVE-2014-2339）

2016年10月21日 11 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：SIR GNUBoard < 4.34.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66228CVE（CAN） ID: CVE-2014-2339GNUboard是韩国Sir公司开发一套PHP+Mysql可扩展论坛程序。GNUboa...

Siemens SIMATIC S7-1500跨站脚本执行漏洞（CVE-2014-2246）

2016年10月21日 11 阅读

发布日期：2014-03-12更新日期：2014-03-18受影响系统：Siemens SIMATIC S7-1500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66201CVE（CAN） ID: CVE-2014-2246Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens...

McAfee Web Gateway目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2014-02-24更新日期：2014-03-18受影响系统：McAfee Web Gateway描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66193McAfee Web Gateway 是一款全面内部 Web 安全解决方案。McAfee Web Gateway 7.4.0及之前版本、McAfee W...