FreeBSD file模块softmagic.c拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2014-06-24更新日期：2014-06-26受影响系统：FreeBSD FreeBSD描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2270FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。file（1）实用程序可以...

Core FTP LE响应处理缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-06-25更新日期：2014-06-26受影响系统：Core FTP Core FTP LE/PRO 2.2 build 1798描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4643CoreFTP是免费的FTP客户端。CoreFTP LE 2.2 build 1798版本处...

Symantec Data Insight Management Console HTML注入漏洞（CVE-2014-3433）

2016年10月21日 11 阅读

发布日期：2014-06-25更新日期：2014-06-26受影响系统：Symantec Data Insight 4.xSymantec Data Insight 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68161CVE（CAN） ID: CVE-2014-3433Symantec Data Insi...

Symantec Data Insight Management Console跨站脚本漏洞（CVE-2014-3432）

2016年10月21日 11 阅读

发布日期：2014-06-25更新日期：2014-06-26受影响系统：Symantec Data Insight 4.xSymantec Data Insight 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68160CVE（CAN） ID: CVE-2014-3432Symantec Data Insi...

Oberhumer LZO多个内存破坏漏洞（CVE-2014-4607）

2016年10月21日 11 阅读

发布日期：2014-06-26更新日期：2014-06-27受影响系统：Oberhumer LZO描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68213CVE（CAN） ID: CVE-2014-4607Oberhumer LZO是实时数据压缩库。Oberhumer LZO在实现上存在整数溢出漏洞，可导致内存破坏...

多个JustSystems产品任意代码执行漏洞（CVE-2014-2003）

2016年10月21日 11 阅读

发布日期：2014-06-11更新日期：2014-06-27受影响系统：JustSystems JUST Online Update描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68179CVE（CAN） ID: CVE-2014-2003Ichitaro是日本软件公司JustSystems出品的字处理器。Ichi...

Cisco IOS Software IPsec数据包处理拒绝服务漏洞

2016年10月21日 11 阅读

Cisco IOS Software IPsec数据包处理拒绝服务漏洞发布日期：2014-06-24更新日期：2014-06-27受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68177CVE（CAN） ID: CVE-2014-3299Cisco IOS是多数思科系统路由器和网络交换...

Cacti Superlinks插件1.4-2 SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2014-06-25更新日期：2014-06-28受影响系统：Cacti superlinks 1.4-2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4644Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。superlinks插件可使Cac...

Foxit PDF SDK DLL “FPDFBookmark_GetTitle（）”缓冲区溢出漏洞

2016年10月21日 13 阅读

发布日期：2014-06-27更新日期：2014-06-30受影响系统：Foxit Foxit PDF SDK DLL < 3.1.1.5005描述：--------------------------------------------------------------------------------Foxit PDF SDK DLL是开发工具包，可以帮助用户将PDF技术嵌入或定制到应用程序中。Foxit PDF SDK DLL 3.1.1....

Android 新漏洞泄露敏感信息

2016年10月21日 11 阅读

IBM的研究人员发现，大约有86%的Android手机中都存在一个漏洞。黑客可能借此获取用户的敏感信息，包括银行服务和虚拟专用网络（VPN）的密钥，以及用于解锁设备的PIN码或图形。该漏洞位于Android KeyStore，这是Android系统的一个敏感区域，专门用于存储密钥和类似的身份信息。借助该漏洞，黑客可以通过执行恶意代码来获取用户的敏感信 息。研究人员称，谷歌仅在Android 4.4奇巧系统中修补了这一漏洞，其余版本仍会受到该问题的影响。受影...

HP Release Control信息泄露漏洞（CVE-2014-2612）

2016年10月21日 11 阅读

发布日期：2014-06-27更新日期：2014-07-01受影响系统：HP Release Control描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68244CVE（CAN） ID: CVE-2014-2612HP Release Control是企业级软件产品，属于HP IT Performance Sui...

HP Release Control权限提升漏洞（CVE-2014-2613）

2016年10月21日 11 阅读

发布日期：2014-06-27更新日期：2014-07-01受影响系统：HP Release Control描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68245CVE（CAN） ID: CVE-2014-2613HP Release Control是企业级软件产品，属于HP IT Performance Sui...

Apple TV授权绕过漏洞（CVE-2014-1383）

2016年10月21日 11 阅读

发布日期：2014-06-30更新日期：2014-07-01受影响系统：Apple TV < 6.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68273CVE（CAN） ID: CVE-2014-1383Apple TV是一款由苹果公司所设计、营销和销售的数字多媒体机。Apple TV 6.1.2之前版本...

WebKit内存破坏漏洞（CVE-2014-1340）

2016年10月21日 11 阅读

发布日期：2014-06-30更新日期：2014-07-01受影响系统：Apple Safari WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2描述：--------------------------...

Cisco IOS安全限制绕过漏洞（CVE-2012-3946）

2016年10月21日 12 阅读

发布日期：2014-06-30更新日期：2014-07-01受影响系统：Cisco IOS < 15.3（2）S描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68261CVE（CAN） ID: CVE-2012-3946Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco I...

WebKit内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2014-06-30更新日期：2014-07-02受影响系统：Apple Safari WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2描述：--------------------------...

GnuPG “do_uncompress（）”无限循环拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-06-30更新日期：2014-07-02受影响系统：GnuPG GnuPG 2.0.xGnuPG GnuPG 1.4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4617GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。GnuPG 1.4.17、2.0.24...

多个F-Secure产品本地安全限制绕过漏洞（CVE-2012-6646）

2016年10月21日 11 阅读

发布日期：2012-12-12更新日期：2014-07-02受影响系统：F-Secure Anti-Virus描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68255CVE（CAN） ID: CVE-2012-6646F-Secure，原名Data Fellows，是欧洲著名信息安全厂商，总部位于芬兰首都赫尔辛基。...

Python CGIHTTPServer “is_cgi（）”安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-03-10更新日期：2014-07-02受影响系统：Python python 3.xPython python 2.7.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4650Python是一种面向对象、直译式计算机程序设计语言。CGIHTTPServer模块可被用来设置简...

Docker本地权限提升漏洞（CVE-2014-3499）

2016年10月21日 12 阅读

发布日期：2014-07-01更新日期：2014-07-02受影响系统：Docker Docker描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68303CVE（CAN） ID: CVE-2014-3499Docker是Linux上的服务提供容器管理。用于管理Docker服务的套接字是全局可读可写的，本地用户可利用...