Django跨站请求伪造漏洞

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-24受影响系统：Django Django 1.6.xDjango Django 1.5.xDjango Django 1.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67040CVE（CAN） ID: CVE-2014-0473Django是Pyth...

Apache Struts2 CVE-2014-0094（S2-020）漏洞修补绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-24受影响系统：Apache Group Struts2 2.0.0- 2.3.16描述：--------------------------------------------------------------------------------Struts2 是第二代基于Model-View-Controller （MVC）模型的java企业级web应用框架。Apache Struts vers...

Django django.core.urlresolvers.reverse函数远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-24受影响系统：Django Django 1.6.xDjango Django 1.5.xDjango Django 1.4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0472Django是Python编程语言驱动的一个开源Web应...

Apple Mac OS X 本地安全限制绕过漏洞（CVE-2014-1320）

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-23受影响系统：Apple Mac OS X描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67027CVE（CAN） ID: CVE-2014-1320OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple Mac OS...

Symantec Messaging Gateway Management Console跨站脚本执行漏洞

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-24受影响系统：Symantec Messaging Gateway <= 10.5.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66966CVE（CAN） ID: CVE-2014-1648Symantec Messaging Gateway是赛门...

Struts2再曝S2-020补丁绕过漏洞 – 万恶的正则表达式

2016年10月21日 14 阅读

4月24日，网络曝出文章“安全研究人员指出Apache Struts2在漏洞公告S2-020里，在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。”推荐阅读：Struts中异步传送XML和JSON类型的数据 http://www.linuxidc.com/Linux/2013-08/88247.htmStruts2的入门实例 http://www.linuxidc.com/Linux/2013-05/8...

OpenSSL 凸显了技术单一面的风险

2016年10月21日 11 阅读

10年前，微软的Windows占据了桌面的绝对统治地位，计算机安全专家Dan Geer博 士为此发出警告，认为Windows的垄断构成了国家安全威胁。他公开了24页的报告《CyberInsecurity: The Cost of Monopoly》，报告公开当天他被所在的公司解雇。他在报告中建议应该打破微软的垄断，或者至少减少微软对消费者的锁定或选择的限制。10年后，微软 不再成为威胁，现在的威胁变成了OpenSSL。由于OpenSSL的开源和免费，它不知...

Heartbleed 漏洞万能扫描工具出炉

2016年10月21日 11 阅读

虽然主流网站宣布已经修复心脏出血（heartbleed）漏洞，但实际上对于企业和普通网民来说心脏出血漏洞的警报远未解除。根据FireEye 的报告，目前超过1.5亿从Google应用商店下载的Android应用依然存在OpenSSL心脏出血漏洞。甚至在Google修补Android操 作系统漏洞后，也并不能消除Android应用的心脏出血漏洞。面对无处不在的“心脏出血”漏洞，企业和个人用户迫切需要一个功能能够全面扫描网络环境中的各种...

Websense多个产品Settings模块凭证泄露漏洞

2016年10月21日 11 阅读

发布日期：2014-04-24更新日期：2014-04-26受影响系统：Websense Web Filter 7.xWebsense Web Security Gateway 7.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0347Websense是全球领先的整合Web、信息和数据安全防护...

Red Hat OpenShift身份验证绕过漏洞（CVE-2014-0188）

2016年10月21日 11 阅读

发布日期：2014-04-23更新日期：2014-04-26受影响系统：RedHat OpenShift Origin 2.0.5RedHat OpenShift Origin 1.2.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67037CVE（CAN） ID: CVE-2014-0188Red Hat Op...

Cisco IOS ipsec-ikev2Flex-VPN load-balancing功能漏洞

2016年10月21日 12 阅读

发布日期：2014-04-22更新日期：2014-04-26受影响系统：Cisco IOS <= 15.1（1）SY3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5032Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1（1）SY3之...

Cacti 跨站请求伪造漏洞（CVE-2014-2327）

2016年10月21日 11 阅读

发布日期：2014-04-03更新日期：2014-04-26受影响系统：Cacti Cacti 0.8.8bCacti Cacti 0.8.7f描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66392CVE（CAN） ID: CVE-2014-2327Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建...

Cisco IOS 拒绝服务漏洞 （CVE-2012-5036）

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-26受影响系统：Cisco IOS < 12.2（50）SY1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5036Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 12.2（50）SY1...

rsync无限循环拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-26受影响系统：rsync rsync 3.1.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2855rsync是一个快速增量文件传输工具，用于在同一主机备份内部的备份。rsync 3.1.0及其他版本在"check_secret（）"函...

Symantec Encryption Desktop内存块数据访问破坏拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Symantec Encryption Desktop 10.0.x - 10.2.xSymantec Encryption Desktop Professional < 10.3.2 MP1描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Sixnet Sixview Web控制台目录遍历漏洞

2016年10月21日 13 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：sixnet Sixview 2.4.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2976Sixview是远程监控及管理软件。Sixnet Sixview 2.4.1版本存在目录遍历漏洞，这可使远程攻击者通过向TCP端口...

Siemens SIMATIC S7-1200 HTTP标头注入漏洞（CVE-2014-2909）

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2909SIMATIC S7-1200是可编程控制器，可实现简单却高度...

Siemens SIMATIC S7-1200跨站脚本执行漏洞（CVE-2014-2908）

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2908SIMATIC S7-1200是可编程控制器，可实现简单却高度...

Wireshark RTP解析器拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-04-23更新日期：2014-04-27受影响系统：Wireshark Wireshark 1.10.0 - 1.10.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2907Wireshark是最流行的网络协议解析器。Wireshark 1.10.0-1.10.6版本在处理...

Cisco IOS ACL拒绝服务漏洞 （CVE-2012-5037）

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Cisco IOS <= 15.1（1）SY描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5037Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Catalyst 6500及7600设备上的...