Android 曝重大安全漏洞，手机瞬间变砖

2016年10月21日 11 阅读

——安全专家连带发现Google Play应用商店存DoS漏洞近日安全专家在Google的Android操作系统中发现重大安全漏洞，恶意APP可以让设备进入无限循环重启死循环并抹除所有数据。上周安全研究人员Ibrahim Balic在博客中 指出恶意应用可以利用多个Android版本（2.3、4.2.2、4.3等）的漏洞发起移动DoS攻击。攻击者可以利用Android底层的一个内存泄 露bug，将攻击代码隐藏在合法APP中，并在安装...

Check_MK 任意文件删除漏洞（CVE-2014-2332）

2016年10月21日 13 阅读

发布日期：2014-03-25更新日期：2014-03-26受影响系统：mathias-kettner check_mk 1.2.2p2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66396CVE（CAN） ID: CVE-2014-2332Check_MK是一款通用的Nagios/Icinga数据采集插件。Ch...

Check_MK 多个HTML注入和跨站脚本漏洞（CVE-2014-2329）

2016年10月21日 11 阅读

发布日期：2014-03-25更新日期：2014-03-26受影响系统：mathias-kettner check_mk 1.2.2p2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66391CVE（CAN） ID: CVE-2014-2329Check_MK是一款通用的Nagios/Icinga数据采集插件。Ch...

Virtual Access GW6110A路由器权限提升漏洞

2016年10月21日 13 阅读

发布日期：2014-03-25更新日期：2014-03-26受影响系统：virtualaccess GW6000-adsl2-router < 9.50.21virtualaccess GW6000-adsl2-router < 9.09.27virtualaccess GW6000-adsl2-router < 10.00.21virtualaccess GW6000-adsl2-router描述：-------------------...

Netvolution CMS SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2014-03-24更新日期：2014-03-26受影响系统：Netvolution CMS Netvolution CMS 3描述：--------------------------------------------------------------------------------Netvolution CMS是Web内容管理软件。Netvolution CMS 3及其他版本通过“m”参数发送到某些脚本的输入没...

PayPal for Android SSL证书验证安全漏洞（CVE-2013-7201）

2016年10月21日 11 阅读

发布日期：2014-03-24更新日期：2014-03-26受影响系统：Google PayPal for Android 5.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-7201PayPal for Android是手机版在线支付应用。PayPal for Android 5.3版本验证W...

McAfee Asset Manager /servlet/downloadReport reportFileName参数信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2014-03-23更新日期：2014-03-26受影响系统：McAfee Asset Manager描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2588McAfee Asset Manager可发现并评估潜在的安全风险，实时披露网络上所有资产的合规性。McAfee Asset Ma...

Check_MK 任意文件上传漏洞（CVE-2014-2331）

2016年10月21日 11 阅读

发布日期：2014-03-25更新日期：2014-03-27受影响系统：mathias-kettner check_mk 1.2.2p2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66394CVE（CAN） ID: CVE-2014-2331Check_MK是一款通用的Nagios/Icinga数据采集插件。Ch...

Google Android多个服务拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-03-25更新日期：2014-03-27受影响系统：Google Android描述：--------------------------------------------------------------------------------Google Android是Google开发的基于Linux平台的开源手机操作系统。Google Android 4.0及更高版本在实现上存在多个拒绝服务漏洞，攻击者可利用这些漏洞造成拒绝服务...

Linux Kernel xen-netback NAPI数据包处理拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2014-03-25更新日期：2014-03-27受影响系统：Linux kernel 3.13.xLinux kernel 3.12.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2580Linux Kernel是Linux操作系统的内核。Linux Kernel 3.12及更高版...

Adobe Reader 任意代码执行漏洞（CVE-2014-0511）

2016年10月21日 12 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Adobe Reader 11.0.06描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0511Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe...

OpenSSH verify_host_key函数 SSHFP DNS RR 检查绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：OpenSSH OpenSSH < 6.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2653OpenSSH是SSH协议的开源实现。OpenSSH 6.6及更早版本的客户端中，sshconnect.c内的函数 ver...

Cisco IOS / IOS XE IPv6数据包拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS XE 3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2113Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE在处理IPv6数据包时存在错误...

Cisco Prime Security Manager跨站脚本漏洞（CVE-2014-2118）

2016年10月21日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco Prime Security Manager 9.2（.1-2）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66488CVE（CAN） ID: CVE-2014-2118Cisco Prime Security Manager是集...

Apple Safari任意代码执行漏洞（CVE-2014-1303）

2016年10月21日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Apple Safari 7.0.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1303Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。OS X平台上Appl...

Cisco IOS Software IK3v2模块拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS 15.xCisco IOS 12.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2108Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 12.2、15.0...

Cisco IOS Software TCP输入漏洞

2016年10月21日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS 15.1-15.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2109Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1-15.4版本内的TCP输入...

Cisco IOS Software NAT DNS漏洞

2016年10月21日 11 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS 15.1-15.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2111Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1-15.4版本内的应用层网关...

Adobe Reader 绕过PDF沙盒保护机制漏洞（CVE-2014-0512）

2016年10月21日 12 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Adobe Reader 11.0.06描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0512Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe...

Cisco IOS软件会话初始协议拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Cisco IOS XE 3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2106Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.3M、IOS XE 3.10.xS在...