WebKit内存破坏漏洞（CVE-2014-1308）

2016年10月21日 11 阅读

发布日期：2014-04-02更新日期：2014-04-04受影响系统：Apple Safari 7.xApple Safari 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66573CVE（CAN） ID: CVE-2014-1308WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框...

lighttpd远程拒绝服务漏洞（CVE-2014-2469）

2016年10月21日 11 阅读

发布日期：2014-04-01更新日期：2014-04-04受影响系统：Lighttpd lighttpd描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66599CVE（CAN） ID: CVE-2014-2469Lighttpd是一款轻型的开放源码Web Server软件包。lighttpd在实现上存在远程拒绝服...

WebKit内存破坏漏洞（CVE-2014-1297）

2016年10月21日 11 阅读

发布日期：2014-04-02更新日期：2014-04-05受影响系统：Apple Safari 7.xApple Safari 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66580CVE（CAN） ID: CVE-2014-1297WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框...

Huawei Echo Life HG8247 HTML注入漏洞（CVE-2014-0337）

2016年10月21日 11 阅读

发布日期：2014-04-02更新日期：2014-04-05受影响系统：Huawei Echo Life HG8247 V1R006C00S120描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66594CVE（CAN） ID: CVE-2014-0337EchoLife HG8247是华为FTTH解决方案的高端网关...

WebKit内存破坏漏洞（CVE-2014-1310）

2016年10月21日 11 阅读

发布日期：2014-04-02更新日期：2014-04-04受影响系统：Apple Safari 7.xApple Safari 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66575CVE（CAN） ID: CVE-2014-1310WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框...

WebKit内存破坏漏洞（CVE-2014-1309）

2016年10月21日 11 阅读

发布日期：2014-04-02更新日期：2014-04-06受影响系统：Apple Safari 7.xApple Safari 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66574CVE（CAN） ID: CVE-2014-1309WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框...

WebKit内存破坏漏洞（CVE-2014-1312）

2016年10月21日 11 阅读

发布日期：2014-04-02更新日期：2014-04-07受影响系统：Apple Safari 7.xApple Safari 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66578CVE（CAN） ID: CVE-2014-1312WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框...

WebKit内存破坏漏洞（CVE-2014-1313）

2016年10月21日 11 阅读

发布日期：2014-04-02更新日期：2014-04-07受影响系统：Apple Safari 7.xApple Safari 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66579CVE（CAN） ID: CVE-2014-1313WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框...

OpenSSL “heartbleed” 的安全漏洞

2016年10月21日 11 阅读

在 heartbleed 的官网上有关于 CVE-2014-0160 漏洞的详细信息，这是关于 OpenSSL 的信息泄漏漏洞导致的安全问题。改 Heartbleed bug 可以让互联网的任何人读取系统保护内存，这种妥协密钥用于识别服务提供者和加密流量,用户名和密码的和实际的内容。该漏洞允许攻击者窃听通讯，并通过模拟服务提供者和用户来直接从服务提供者盗取数据。目前该问题的解决可以通过升级到 OpenSSL 1.0.1g 版本（OpenSSL 建议）。Op...

OpenSSL严重bug允许攻击者读取64k内存，Debian半小时修复

2016年10月21日 11 阅读

OpenSSL v1.0.1到1.0.1f中发现了一个非常严重bug（CVE-2014-0160），该bug允许攻击者读取存在bug的系统的64kb处理内存，暴露加密流量的密钥，用户的名字和密码，以及访问的内容。攻击者可以利用该bug窃听通信，直接从服务和用户窃取数据。OpenSSL已经发布了1.0.1g修正bug，Debian发行版也在半小时修复了bug，Fedora发布了一个权宜的修正方案。该bug是在2011年引入到OpenSSL中，使用OpenSS...

OpenSSL TLS心跳读远程信息泄露漏洞 （CVE-2014-0160）

2016年10月21日 11 阅读

发布日期：2014-04-07更新日期：2014-04-08受影响系统：OpenSSL Project OpenSSL 1.0.2-betaOpenSSL Project OpenSSL 1.0.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0160OpenSSL是一种开放源码的SSL实现，用...

OpenSSL 曝出重大缺陷 黑客可多次窃取数据

2016年10月21日 11 阅读

4月9日，据科技博客网站TechCrunch报道，过去两年来，被许多企业和服务用来加密数据的安全协议OpenSSL一直存在一个漏洞，黑客可以利用该漏洞从服务器内存中窃取64KB数据。64KB数据量并不大，但黑客可以重复利用该漏洞，多次窃取数据，并可能因此获得用户的加密密钥，解密敏感数据。更糟糕的是，即使修正了这一漏洞，但用户并不清楚自己的服务器此前是否曾遭到攻击。用户可以淘汰原有的密钥，但这只能保护用户未来不会受到利用该漏洞的攻击。安全研究人员尼古拉斯&m...

OpenSSL 发现致命漏洞，三分之二互联网沦陷

2016年10月21日 11 阅读

由于互联网基础安全协议OpenSSL的漏洞存在时间较长，波及范围广（超过三分之二互联网站受到影响），攻击简便且不会留下痕迹，其对全球互联网尤其是网络金融和电子商务行业的冲击将难以估量。研究者近日在互联网安全协议OpenSSL v1.0.1到1.0.1f的密码算法库中发现了一个非常严重bug（CVE-2014-0160），该bug允许攻击者读取存在bug的系统的64kb处理内存，暴露加密流量的密钥，用户的名字和密码，以及访问的内容。OpenSSL是Apach...

PHPFox访问控制安全限制绕过漏洞（CVE-2013-7195）

2016年10月21日 11 阅读

发布日期：2014-04-05更新日期：2014-04-09受影响系统：PHPFox PHPFox描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66672CVE（CAN） ID: CVE-2013-7195PHPFox是社交网络脚本。PHPFox 3.7.3, 3.7.4, 3.7.5在实现上存在安全限制绕过漏洞，...

Pearson eSIS HTML注入漏洞（CVE-2014-1454）

2016年10月21日 11 阅读

发布日期：2014-04-06更新日期：2014-04-09受影响系统：pearsonschoolsystems eSIS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66673CVE（CAN） ID: CVE-2014-1454Pearson eSIS是企业级学生信息系统。Pearson eSIS在实现上存在HT...

Cisco Unity Connection目录遍历漏洞（CVE-2014-2145）

2016年10月21日 11 阅读

发布日期：2014-04-04更新日期：2014-04-09受影响系统：Cisco Unity Connection描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66676CVE（CAN） ID: CVE-2014-2145Cisco Unity Connection 可以透明地将留言和语音识别组件与您的数据网络集...

Cisco IOS XR ICMPv6重定向处理拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-04-07更新日期：2014-04-09受影响系统：Cisco IOS XR 4.3.1.K9SEC描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2144Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR 4.3.1.K9SE...

Triton Unified Security Center多个信息泄露漏洞（CVE-2014-0347）

2016年10月21日 11 阅读

发布日期：2014-04-07更新日期：2014-04-09受影响系统：Websense TRITON Unified Security Center描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66687CVE（CAN） ID: CVE-2014-0347Triton Unified Security Cente...

解析OpenSSL漏洞：影响巨大 两年前已存在

2016年10月21日 12 阅读

什么是SSL？ SSL是一种流行的加密技术，可以保护用户通过互联网传输的隐私信息。当用户访问Gmail.com等安全网站时，就会在URL地址旁看到一个“锁”，表明你在该网站上的通讯信息都被加密。 这个“锁”表明，第三方无法读取你与该网站之间的任何通讯信息。在后台，通过SSL加密的数据只有接收者才能解密。如果不法分子监听了用户的对话，也只能看到一串随机字符串，而无法了解电子邮件、Facebook帖子、信用卡...

OpenSSL心跳包越界读敏感信息泄漏漏洞

2016年10月21日 11 阅读

发布日期：2014-04-10CVE ID：CVE-2014-0160受影响的软件及系统：====================OpenSSL 1.0.1－OpenSSL 1.0.1fOpenSSL 1.0.2-betaOpenSSL 1.0.2-beta1未受影响的软件及系统：======================OpenSSL 0.9.8OpenSSL 1.0.0 OpenSSL 1.0.1gOpenSSL 1.0.2-beta2综述：====...