DirectFB Dispatch_Write函数缓冲区溢出漏洞（CVE-2014-2978）

2016年10月21日 11 阅读

发布日期：2014-06-12更新日期：2014-06-15受影响系统：directfb directfb 1.4.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2978DirectFB是一个轻量级的提供硬件图形加速，输入设备处理和抽象的图形库，它集成 了支持半透明的视窗系统以及在LinuxF...

GNU C库“posix_spawn_file_actions_addopen（）” 拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-06-13更新日期：2014-06-16受影响系统：GNU glibc描述：--------------------------------------------------------------------------------glibc是绝大多数Linux操作系统中C库的实现。GNU C Library的 "posix_spawn_file_actions_addopen（）"函数（posix/spawn_faction_ad...

多个Asterisk产品远程权限提升漏洞（CVE-2014-4046）

2016年10月21日 12 阅读

发布日期：2014-06-12更新日期：2014-06-16受影响系统：Asterisk Asterisk Open Source描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68040CVE（CAN） ID: CVE-2014-4046Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。A...

Wireshark Frame Metadissector拒绝服务漏洞（CVE-2014-4020）

2016年10月21日 11 阅读

发布日期：2014-06-12更新日期：2014-06-16受影响系统：Wireshark Wireshark 1.10.0 - 1.10.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68044CVE（CAN） ID: CVE-2014-4020Wireshark是最流行的网络协议解析器。Wireshark 1...

多个TP-Link路由器RomPager拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-06-10更新日期：2014-06-17受影响系统：TP-LINK TD-8817 3.11.2.175_TC3086描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68024TP-Link是知名的网络与通信设备供应商。TP-Link TD-W8901G, TD-W8101G, TD-8840G,...

Asterisk PJSIP Channel Driver拒绝服务漏洞（CVE-2014-4048）

2016年10月21日 12 阅读

发布日期：2014-06-12更新日期：2014-06-17受影响系统：Asterisk Asterisk < 12.3.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68032CVE（CAN） ID: CVE-2014-4048Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。A...

多个Puppet产品远程代码执行漏洞（CVE-2014-3248）

2016年10月21日 11 阅读

发布日期：2014-06-13更新日期：2014-06-17受影响系统：Puppet Labs Puppet描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68035CVE（CAN） ID: CVE-2014-3248Puppet是帮助系统管理员管理基础架构的IT自动化软件。多个Puppet产品存在远程代码执行漏洞，...

ISC BIND远程拒绝服务漏洞（CVE-2014-3859）

2016年10月21日 11 阅读

ISC BIND远程拒绝服务漏洞（CVE-2014-3859）发布日期：2014-06-11更新日期：2014-06-16受影响系统：ISC BIND 9.10.0-p1ISC BIND 9.10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68038CVE（CAN） ID: CVE-2014-3859BIND...

Apache Hive安全限制绕过漏洞（CVE-2014-0228）

2016年10月21日 11 阅读

发布日期：2014-06-13更新日期：2014-06-17受影响系统：Apache Group Hive描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68039CVE（CAN） ID: CVE-2014-0228Apache Hive是数据库软件，有利于查询和管理分布式存储设备上大型数据集。Apache Hive...

Yealink VoIP Phone SIP-T38G权限提升漏（CVE-2013-5759）

2016年10月21日 11 阅读

发布日期：2014-06-16更新日期：2014-06-17受影响系统：yealink SIP-T38G描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68054CVE（CAN） ID: CVE-2013-5759Yealink VoIP Phone SIP-T38G是企业级HD IP电话。Yealink VoIP ...

Symantec Web Gateway SQL注入漏洞（CVE-2014-1651）

2016年10月21日 11 阅读

发布日期：2014-06-16更新日期：2014-06-17受影响系统：Symantec Web Gateway < 5.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67754CVE（CAN） ID: CVE-2014-1651Symantec Web Gateway 提供了网络内容过滤和强大的数据泄...

PHP “php_parserr（）”缓冲区溢出漏洞

2016年10月21日 15 阅读

发布日期：2014-06-16更新日期：2014-06-17受影响系统：PHP PHP 5.5.xPHP PHP 5.4.xPHP PHP 5.3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4049PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在"ph...

IDA Pro数据库TIL部分解析漏洞

2016年10月21日 12 阅读

发布日期：2014-06-09更新日期：2014-06-17受影响系统：Hex-Rays IDA Pro <= 6.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68055IDA PRO简称IDA（Interactive Disassembler）是交互式反汇编工具。IDA Pro 6.6及之前版本在解析T...

Linux Kernel本地权限提升漏洞（CVE-2014-4014）

2016年10月21日 11 阅读

发布日期：2014-06-10更新日期：2014-06-17受影响系统：Linux kernel 3.4.xLinux kernel 3.14.xLinux kernel 3.12.xLinux kernel 3.10.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 67988C...

Apache Tomcat远程拒绝服务漏洞（CVE-2014-0186）

2016年10月21日 11 阅读

发布日期：2014-06-14更新日期：2014-06-18受影响系统：Apache Group Tomcat 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68072CVE（CAN） ID: CVE-2014-0186Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat...

F5 Networks ARX Data Manager SQL注入漏洞（CVE-2014-2949）

2016年10月21日 11 阅读

发布日期：2014-06-17更新日期：2014-06-18受影响系统：F5 Networks ARX Data Manager 3.0.0 - 3.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68078CVE（CAN） ID: CVE-2014-2949F5 Networks ARX Data Manag...

Novell Open Enterprise Server目录遍历漏洞（CVE-2014-0599）

2016年10月21日 11 阅读

发布日期：2014-05-29更新日期：2014-06-18受影响系统：Novell Open Enterprise Server 2 Linux Support Pack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68066CVE（CAN） ID: CVE-2014-0599Novell Open Enterp...

Microsoft Malware Protection Engine 远程拒绝服务漏洞（CVE-2014-2779）

2016年10月21日 11 阅读

发布日期：2014-06-17更新日期：2014-06-18受影响系统：Microsoft Security Essentials Microsoft Forefront Client Security Microsoft Malicious Software Removal Tool描述：--------------------------------------------------------------------------------BUGT...

Juniper NetScreen Firewall DNS查询拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-06-11更新日期：2014-06-19受影响系统：Juniper Networks NetScreen Firewall 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68100CVE（CAN） ID: CVE-2014-3813Netscreen是Juniper提供一系列领先的联网和安...

Juniper NetScreen Firewall IPV6数据包处理拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-06-11更新日期：2014-06-19受影响系统：Juniper Networks NetScreen Firewall 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68099CVE（CAN） ID: CVE-2014-3814Netscreen是Juniper提供一系列领先的联网和安...