Symantec Messaging Gateway Management Console跨站脚本执行漏洞

2016年10月21日 9 阅读

发布日期：2014-04-22更新日期：2014-04-24受影响系统：Symantec Messaging Gateway <= 10.5.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66966CVE（CAN） ID: CVE-2014-1648Symantec Messaging Gateway是赛门...

Struts2再曝S2-020补丁绕过漏洞 – 万恶的正则表达式

2016年10月21日 12 阅读

4月24日，网络曝出文章“安全研究人员指出Apache Struts2在漏洞公告S2-020里，在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。”推荐阅读：Struts中异步传送XML和JSON类型的数据 http://www.linuxidc.com/Linux/2013-08/88247.htmStruts2的入门实例 http://www.linuxidc.com/Linux/2013-05/8...

OpenSSL 凸显了技术单一面的风险

2016年10月21日 9 阅读

10年前，微软的Windows占据了桌面的绝对统治地位，计算机安全专家Dan Geer博 士为此发出警告，认为Windows的垄断构成了国家安全威胁。他公开了24页的报告《CyberInsecurity: The Cost of Monopoly》，报告公开当天他被所在的公司解雇。他在报告中建议应该打破微软的垄断，或者至少减少微软对消费者的锁定或选择的限制。10年后，微软 不再成为威胁，现在的威胁变成了OpenSSL。由于OpenSSL的开源和免费，它不知...

Heartbleed 漏洞万能扫描工具出炉

2016年10月21日 9 阅读

虽然主流网站宣布已经修复心脏出血（heartbleed）漏洞，但实际上对于企业和普通网民来说心脏出血漏洞的警报远未解除。根据FireEye 的报告，目前超过1.5亿从Google应用商店下载的Android应用依然存在OpenSSL心脏出血漏洞。甚至在Google修补Android操 作系统漏洞后，也并不能消除Android应用的心脏出血漏洞。面对无处不在的“心脏出血”漏洞，企业和个人用户迫切需要一个功能能够全面扫描网络环境中的各种...

Websense多个产品Settings模块凭证泄露漏洞

2016年10月21日 9 阅读

发布日期：2014-04-24更新日期：2014-04-26受影响系统：Websense Web Filter 7.xWebsense Web Security Gateway 7.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0347Websense是全球领先的整合Web、信息和数据安全防护...

Red Hat OpenShift身份验证绕过漏洞（CVE-2014-0188）

2016年10月21日 9 阅读

发布日期：2014-04-23更新日期：2014-04-26受影响系统：RedHat OpenShift Origin 2.0.5RedHat OpenShift Origin 1.2.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67037CVE（CAN） ID: CVE-2014-0188Red Hat Op...

Cisco IOS ipsec-ikev2Flex-VPN load-balancing功能漏洞

2016年10月21日 10 阅读

发布日期：2014-04-22更新日期：2014-04-26受影响系统：Cisco IOS <= 15.1（1）SY3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5032Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1（1）SY3之...

Cacti 跨站请求伪造漏洞（CVE-2014-2327）

2016年10月21日 9 阅读

发布日期：2014-04-03更新日期：2014-04-26受影响系统：Cacti Cacti 0.8.8bCacti Cacti 0.8.7f描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66392CVE（CAN） ID: CVE-2014-2327Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建...

Cisco IOS 拒绝服务漏洞 （CVE-2012-5036）

2016年10月21日 9 阅读

发布日期：2014-04-22更新日期：2014-04-26受影响系统：Cisco IOS < 12.2（50）SY1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5036Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 12.2（50）SY1...

rsync无限循环拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-04-22更新日期：2014-04-26受影响系统：rsync rsync 3.1.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2855rsync是一个快速增量文件传输工具，用于在同一主机备份内部的备份。rsync 3.1.0及其他版本在"check_secret（）"函...

Symantec Encryption Desktop内存块数据访问破坏拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Symantec Encryption Desktop 10.0.x - 10.2.xSymantec Encryption Desktop Professional < 10.3.2 MP1描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Sixnet Sixview Web控制台目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：sixnet Sixview 2.4.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2976Sixview是远程监控及管理软件。Sixnet Sixview 2.4.1版本存在目录遍历漏洞，这可使远程攻击者通过向TCP端口...

Siemens SIMATIC S7-1200 HTTP标头注入漏洞（CVE-2014-2909）

2016年10月21日 9 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2909SIMATIC S7-1200是可编程控制器，可实现简单却高度...

Siemens SIMATIC S7-1200跨站脚本执行漏洞（CVE-2014-2908）

2016年10月21日 9 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Siemens SIMATIC S7-1200 3.xSiemens SIMATIC S7-1200 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2908SIMATIC S7-1200是可编程控制器，可实现简单却高度...

Wireshark RTP解析器拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-04-23更新日期：2014-04-27受影响系统：Wireshark Wireshark 1.10.0 - 1.10.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2907Wireshark是最流行的网络协议解析器。Wireshark 1.10.0-1.10.6版本在处理...

Cisco IOS ACL拒绝服务漏洞 （CVE-2012-5037）

2016年10月21日 9 阅读

发布日期：2014-04-22更新日期：2014-04-27受影响系统：Cisco IOS <= 15.1（1）SY描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5037Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Catalyst 6500及7600设备上的...

IE10/11 紧急安全公告 漏洞可远程执行代码

2016年10月21日 9 阅读

IE6这种让人恨之入骨的产品终于走入坟墓，但这并不意味着现在流行的IE版本就没有漏洞。 微软今天公布了安全公告2963983，它不但涉及6/7/8/9版，还影响最新的IE10/11浏览器，这两个版本的浏览器被查出一种可以远程执行代码 的漏洞，如果用户访问到特别设计过的恶意网站，就会遭到类似处理电子邮件链接的攻击，不过目前为止这一漏洞并未广泛传播，仅仅有几例有针对性的攻击。您可以通过以下链接了解并修补该漏洞:https://technet.microsoft...

Microsoft Internet Explorer 11释放后重利用漏洞（CVE-2014-1765）

2016年10月21日 9 阅读

发布日期：2014-03-10更新日期：2014-04-28受影响系统：Microsoft Internet Explorer 11描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1765Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Exp...

Microsoft Windows 内核漏洞（CVE-2014-1766）

2016年10月21日 9 阅读

发布日期：2014-03-10更新日期：2014-04-28受影响系统：Microsoft Windows 8.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1766Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows 8.1版本的内核在实现上存在本地安全...

Microsoft Internet Explorer 11对象混淆漏洞（CVE-2014-1763）

2016年10月21日 9 阅读

发布日期：2014-03-10更新日期：2014-04-28受影响系统：Microsoft Internet Explorer 11描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1763Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Exp...