Google Chrome ScopedClipboardWriter::WritePickledData函数拒绝服务漏洞（CVE-2014-1714）

2016年10月21日 12 阅读

Google Chrome ScopedClipboardWriter::WritePickledData函数拒绝服务漏洞（CVE-2014-1714）发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：---------------------------------------------------...

Google Chrome 远程目录遍历漏洞（CVE-2014-1715）

2016年10月21日 11 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66249CVE（CAN） ID: CVE-2014-1715Goog...

Google Chrome 远程代码执行漏洞（CVE-2014-1705）

2016年10月21日 11 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66239CVE（CAN） ID: CVE-2014-1705Goog...

Apple iOS PRNG熵漏洞

2016年10月21日 12 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Apple iOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66236iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple TV是一款由苹果公司所设计、营销和...

Google Chrome Blink释放后重利用远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66243CVE（CAN） ID: CVE-2014-1713Goog...

Adobe Flash Player堆缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Adobe Flash Player描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66241Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player在实现上存在不明细节堆缓冲区溢出漏洞，攻击者可利用此漏...

Nginx SPDY 堆缓冲溢出漏洞 （影响版本 1.3.15 – 1.5.11）

2016年10月21日 12 阅读

Nginx 的 SPDY 模块爆堆缓冲溢出的漏洞，影响的版本从 1.3.15 到 1.5.11 版本，可通过补丁程序解决。或者更新到最新的 1.4.7 和 1.5.12 版本。SPDY heap buffer overflowSeverity: majorAdvisoryCVE-2014-0133Not vulnerable: 1.5.12+, 1.4.7+Vulnerable: 1.3.15-1.5.11The patch pgpNginx 的详细介绍：...

PHP “gdImageCreateFromXpm（）”空指针间接引用漏洞

2016年10月21日 12 阅读

发布日期：2014-03-18更新日期：2014-03-19受影响系统：PHP PHP 5.5.10PHP PHP 5.4.26描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2497PHP是一种HTML内嵌式的语言。PHP 5.4.26、5.5.10版本在 "gdImageCreateFromX...

Linux Kernel DCCP报文处理内存破坏漏洞

2016年10月21日 11 阅读

发布日期：2014-03-18更新日期：2014-03-19受影响系统：Linux kernel 3.4.xLinux kernel 3.2.xLinux kernel 3.13.xLinux kernel 3.12.xLinux kernel 3.10.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------...

Cisco Hosted Collaboration Solution （HCS）拒绝服务漏洞（CVE-2014-2121）

2016年10月21日 11 阅读

发布日期：2014-03-18更新日期：2014-03-19受影响系统：Cisco Hosted Collaboration Solution （HCS）描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2121Cisco Hosted Collaboration Solution （HCS）是一种...

McAfee Cloud Single Sign On目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2014-03-13更新日期：2014-03-19受影响系统：McAfee Cloud Single Sign On < 4.0.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2536McAfee Cloud Single Sign On是适用于云的身份信息管理解决方案。McA...

SYNPROXY：廉价的抗 DoS 攻击方案

2016年10月21日 11 阅读

DoS攻击是一个永恒的问题，虽然专业厂商的防火墙，负载均衡类的网关设备能比较有效的防御DoS攻击，但黑客们更倾向于x86+GNU/Linux的组合，原因很简单：足够的廉价。在linux内核3.13里终于加入了SYNPROXY的新功能，这个模块是一个基于链接跟踪的netfilter扩展，主要干的工作就是把来自客户端的初始SYN包标记成UNTRACKED然后直接导入 iptables的"SYNPROXY"的动作（类似ACCEPT,NFQUEUE和DROP），这...

超过1万台Linux服务器感染了恶意程序

2016年10月21日 11 阅读

杀毒软件公司Eset的研究人员披露了一个正在进行中的恶意程序攻击，被取名为 Operation Windigo（PDF） 的恶意攻击感染了超过1万台Linux和Unix服务器，这些服务器被用于发送大量垃圾信息，重定向用户到恶意网页。Windigo的活跃至少始于 2011年，入侵的系统包括了属于Linux基金会的kernel.org和cPanel Web的服务器。在三年时间内， Windigo感染了超过2.5万台[url=]服务器[/url]，每天发送350...

FreeType 拒绝服务漏洞（CVE-2014-2241）

2016年10月21日 13 阅读

发布日期：2014-03-10更新日期：2014-03-21受影响系统：FreeType FreeType < 2.5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66292CVE（CAN） ID: CVE-2014-2241FreeType是一个流行的字体函数库。FreeType 2.5.3之前版本中，...

Huawei以太网交换机Y.1731拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-03-18更新日期：2014-03-21受影响系统：Huawei Ethernet Switches S9300Huawei Ethernet Switches S6300Huawei Ethernet Switches S5300Huawei Ethernet Switches S3300Huawei Ethernet Switches S2300描述：-----------------------------------------...

Apache HTTP Server多个拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-03-17更新日期：2014-03-21受影响系统：Apache Group Apache HTTP Server < 2.4.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66303CVE（CAN） ID: CVE-2013-6438,CVE-2014-0098Apache HTTP ...

WordPress WP-Filebase Download Manager插件任意代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-03-20更新日期：2014-03-21受影响系统：WordPress WP-Filebase Download Manager 0.3.0.03描述：--------------------------------------------------------------------------------WP-Filebase Download Manager是适用于WordPress的高级文件下载管理器。WP-Filebase ...

libvirt拒绝服务漏洞（CVE-2013-7336）

2016年10月21日 11 阅读

发布日期：2014-03-19更新日期：2014-03-21受影响系统：libvirt libvirt描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66304CVE（CAN） ID: CVE-2013-7336Libvirt库是一种实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括X...

cURL/libcURL SSL证书验证安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-03-19更新日期：2014-03-21受影响系统：cURL cURL描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66296CVE（CAN） ID: CVE-2014-2522cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FIL...

Mozilla Firefox/Thunderbird/SeaMonkey多个漏洞（MFSA 2014-15-28）

2016年10月21日 11 阅读

发布日期：2014-03-18更新日期：2014-03-21受影响系统：Mozilla Firefox 27.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66278CVE（CAN） ID: CVE-2014-1505,CVE-2014-1509,CVE-2014-1508,CVE-2014-1507,CVE-2...