Mozilla Firefox/Thunderbird/SeaMonkey安全限制绕过漏洞（CVE-2014-1504）

2016年10月21日 11 阅读

发布日期：2014-03-18更新日期：2014-04-01受影响系统：Mozilla Firefox < 28.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66417CVE（CAN） ID: CVE-2014-1504Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端...

NSA 对 RSA 的渗透比以前认为的更深入

2016年10月21日 11 阅读

路透社独家报道，NSA 对RSA的渗透比以前认为的更深入，它不是在RSA的加密产品嵌入了一个存在后门的伪随机生成器而是两个。除了众所周知的Dual EC_DRBG双椭圆曲线确定性随机比特生成器外，还有一个是Extended Random。在理论上，Extended Random作为第二个随机性来源，可以使得加密密钥更安全。但约翰霍普金斯大学的加密学专家Matt Green教授等人在一篇即将发布的研究报告中指出，在Extended Random的帮助下，攻击...

ModSecurity HTTP请求分块编码安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-04-01更新日期：2014-04-02受影响系统：modsecurity modsecurity < 2.7.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5705ModSecurity是Web应用服务器。ModSecurity 2.7.6之前版本在"modsecu...

Quantum DXi V1000硬编码Root账户安全漏洞

2016年10月21日 11 阅读

发布日期：2014-04-01更新日期：2014-04-02受影响系统：Quantum DXi V1000 < 2.3.0.1描述：--------------------------------------------------------------------------------DXi V1000 是一款将重复数据删除功能的强大威力与虚拟机的简便性和灵活性相结合的虚拟设备，能够为分布式站点、小型企业和云部署提供经济实惠的备份和灾难恢复保护...

Linux Kernel vhost-net分段内存泄露漏洞

2016年10月21日 11 阅读

发布日期：2014-03-31更新日期：2014-04-02受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0131Linux Kernel是Linux操作系统的内核。Linux Kernel 2.6.32.61, 3.2.55, 3.4.83, 3...

Linux Kernel “inet_frag_intern（）”竞争条件漏洞

2016年10月21日 11 阅读

发布日期：2014-03-28更新日期：2014-04-02受影响系统：Linux kernel 3.13.xLinux kernel 3.12.xLinux kernel 3.10.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0100Linux Kernel是Linux操作系统的内核。Li...

EMC VPLEX GeoSynchrony会话固定漏洞（CVE-2014-0635）

2016年10月21日 11 阅读

发布日期：2014-03-28更新日期：2014-04-02受影响系统：EMC VPLEX GeoSynchrony 4.0-5.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66514CVE（CAN） ID: CVE-2014-0635EMC VPLEX GeoSynchrony是虚拟机数据存储软件。VPL...

EMC VPLEX GeoSynchrony会话超时验证安全限制绕过漏洞（CVE-2014-0633）

2016年10月21日 11 阅读

发布日期：2014-03-28更新日期：2014-04-02受影响系统：EMC VPLEX GeoSynchrony 4.0-5.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66516CVE（CAN） ID: CVE-2014-0633EMC VPLEX GeoSynchrony是虚拟机数据存储软件。VPL...

Mozilla Firefox OS目录遍历漏洞（CVE-2014-1507）

2016年10月21日 11 阅读

发布日期：2014-03-18更新日期：2014-04-02受影响系统：Mozilla Firefox < 28.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66427CVE（CAN） ID: CVE-2014-1507Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端...

多个HP产品本地安全漏洞（CVE-2013-6205）

2016年10月21日 11 阅读

发布日期：2014-03-10更新日期：2014-04-03受影响系统：HP Rapid Deployment Pack （RDP） HP Insight Control Server Deployment描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66538CVE（CAN） ID: CVE-2013-6205H...

PostgreSQL多个整数溢出漏洞（CVE-2014-2669）

2016年10月21日 11 阅读

发布日期：2014-02-17更新日期：2014-04-03受影响系统：PostgreSQL PostgreSQL 9.3.xPostgreSQL PostgreSQL 9.2.xPostgreSQL PostgreSQL 9.1.xPostgreSQL PostgreSQL 9.0.x描述：--------------------------------------------------------------------------------BUG...

Autodesk SketchBook Pro PSD通道RLE解压缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-04-01更新日期：2014-04-03受影响系统：Autodesk SketchBook Pro 6.2.4 （build 425798） for Windo描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66563CVE（CAN） ID: CVE-2013-5365Autodesk Sketc...

RSA Adaptive Authentication （On Premise）跨框架脚本攻击漏洞（CVE-2014-0638）

2016年10月21日 15 阅读

发布日期：2014-04-01更新日期：2014-04-03受影响系统：RSA Security Adaptive Authentication 7.xRSA Security Adaptive Authentication 6.xRSA Security Adaptive Authentication描述：---------------------------------------------------------------------------...

OTRS Help Desk单击劫持漏洞（CVE-2014-2554）

2016年10月21日 12 阅读

发布日期：2014-04-01更新日期：2014-04-02受影响系统：otrs OTRS Help Desk 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66567CVE（CAN） ID: CVE-2014-2554OTRS Help Desk是开放源码帮助台软件。OTRS Help Desk 3.1.2...

Zyxel P660系列路由器拒绝服务漏洞（CVE-2013-3588 ）

2016年10月21日 11 阅读

发布日期：2014-04-01更新日期：2014-04-03受影响系统：ZyXEL P660描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66570CVE（CAN） ID: CVE-2013-3588Zyxel P660是路由器系列产品。Zyxel P660系列路由器的Web管理接口在解析大量SYN数据包时，在实现...

Linux Kernel空指针间接引用本地拒绝服务漏洞（CVE-2014-2678）

2016年10月21日 11 阅读

发布日期：2014-03-29更新日期：2014-04-03受影响系统：Linux kernel 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66543CVE（CAN） ID: CVE-2014-2678Linux Kernel是Linux操作系统的内核。Linux kernel 3.14版本内，net/r...

RSA Adaptive Authentication （On Premise）跨站脚本攻击漏洞（CVE-2014-0637）

2016年10月21日 13 阅读

发布日期：2014-04-01更新日期：2014-04-04受影响系统：RSA Security Adaptive Authentication 7.xRSA Security Adaptive Authentication 6.xRSA Security Adaptive Authentication描述：---------------------------------------------------------------------------...

Cisco IOS及IOS XE软件拒绝服务漏洞（CVE-2014-2143）

2016年10月21日 11 阅读

发布日期：2014-04-03更新日期：2014-04-04受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66628CVE（CAN） ID: CVE-2014-2143Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Soft...

Cisco Security Manager HTTP报文头重定向漏洞（CVE-2014-2138）

2016年10月21日 11 阅读

发布日期：2014-04-01更新日期：2014-04-04受影响系统：Cisco Security Manager 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66566CVE（CAN） ID: CVE-2014-2138Cisco Prime Security Manager是集中管理Cisco ASA...

Cisco Web Security Appliance HTTP注入漏洞（CVE-2014-2137）

2016年10月21日 11 阅读

发布日期：2014-04-01更新日期：2014-04-04受影响系统：Cisco Web Security Appliance <= 7.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66565CVE（CAN） ID: CVE-2014-2137Cisco Web Security Appliance是安...