Apple Mac OS X 10.9.4之前版本多个安全漏洞

2016年10月21日 9 阅读

发布日期：2014-06-30更新日期：2014-07-02受影响系统：Apple Mac OS X < 10.9.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68272CVE（CAN） ID: CVE-2014-1370,CVE-2014-1371,CVE-2014-1372,CVE-2014-1317...

WordPress流行插件让网站面临被黑客劫持的风险

2016年10月21日 9 阅读

安全公司Sucuri的研究人员发出警告，下载量超过170万次的WordPress流行插件MailPoet被发现存在安全隐患，使得网站容易被黑客劫持。网站使用MailPoet创建简讯，自动发布通知和回应。该Bug允许攻击者不需要任何管理权限就能向网站服务器上传任何文件。研究人员没有披露具体细节，MailPoet刚刚发布的 2.6.7版本修正了该bug，任何安装该插件的网站应该会自动更新。Sucuri的CTO Daniel Cid说，这个bug应该被认真对待。...

Cisco Small Cell DHCP消息处理远程任意命令执行漏洞

2016年10月21日 9 阅读

发布日期：2014-07-01更新日期：2014-07-03受影响系统：Cisco Small Cell描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68307CVE（CAN） ID: CVE-2014-3307Cisco Small Cell技术可以在Wi-Fi产品中集成3G及4G服务。Cisco Small C...

Discuz！ 7系列SQL注入漏洞

2016年10月21日 10 阅读

发布日期：2014-07-01更新日期：2014-07-03受影响系统：Discuz！ Discuz！ <= 7.2描述：--------------------------------------------------------------------------------Discuz！ 是用PHP开发的互联网论坛软件。Discuz！ 7.2及以下版本中权限查看功能对gids变量的处理存在逻辑问题，导致防注入的措施被绕过，从而造成SQL注入漏...

Cisco IOS XR Software Static Punt Policer拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-07-03更新日期：2014-07-04受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68351CVE（CAN） ID: CVE-2014-3308Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco ASR 9000系列路由...

Netgear GS108PE Prosafe Plus Switch硬编码凭证身份验证绕过漏洞

2016年10月21日 9 阅读

发布日期：2014-07-03更新日期：2014-07-04受影响系统：Netgear GS108PE Prosafe Plus Switch 1.2.0.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68366CVE（CAN） ID: CVE-2014-2969Netgear GS108PE Prosafe P...

RealPlayer mp4文件原子处理内存破坏漏洞

2016年10月21日 9 阅读

发布日期：2014-07-03更新日期：2014-07-04受影响系统：Real Networks RealPlayer Cloud < 17.0.10.8不受影响系统：Real Networks RealPlayer Cloud 17.0.10.8描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-20...

Autodesk VRED Professional 2014 Python API访问远程代码执行漏洞

2016年10月21日 9 阅读

发布日期：2014-07-03更新日期：2014-07-05受影响系统：Autodesk VRED Professional 2014描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68364CVE（CAN） ID: CVE-2014-2967Autodesk VRED Professional是虚拟现实与虚拟样机的...

源代码显示 NSA 将 Tor 服务器作为目标

2016年10月21日 9 阅读

德国公共电视台ARD首次向世界公开了NSA监控系统XKeyscore的源代码片段，ARD 没有特别说明源代码的提供者是否是Edward Snowden。在源代码的注解中，NSA引用了Tor目录服务器的IP地址——目录服务器充当了Tor网络的核心控制点，跟踪和更新正在运行的Tor中继节点，在中国它早被屏蔽了。源代码显示，位于柏林和纽伦堡的两台目录服务器是XKeyscore间谍程序的特别目标。...

GitLab 不受 Rails 安全漏洞 CVE-2014-3483 影响

2016年10月21日 9 阅读

昨天 Rails 框架发布了一个关于 SQL 注入安全方面的建议：security advisory for SQL injection vulnerability CVE-2014-3483. GitLab 官方经过测试发布消息称：GitLab 不受该漏洞影响。CVE-2014-3483 影响那些使用了 PostgreSQL 的 bitstring 和 range 类型的应用程序。而 GitLab 没有使用这两种类型。在 Ubuntu 12.04 上安装...

保护Linux系统安全的九个常用方法

2016年10月21日 9 阅读

在现在这个世道中，保障基于Linux的系统的安全是十分重要的。但是，你得知道怎么干。一个简单反恶意程序软件是远远不够的，你需要采取其它措施来协同工作。那么试试下面这些手段吧。1. 使用SELinuxSELinux是用来对Linux进行安全加固的，有了它，用户和管理员们就可以对访问控制进行更多控制。SELinux为访问控制添加了更细的颗粒度控制。与仅可以指定谁可以读、写或执行一个文件的权限不同的是，SELinux可以让你指定谁可以删除链接、只能追加、移动一个...

微软Office被禁传闻引发的3点思考

2016年10月21日 9 阅读

关于微软Office被禁的传闻，吸引了国内主流媒体的关注。从目前披露的情况来看，这是一则不实报道。让人惊奇的是，这则消息为何能获得如此多的关注度？分析认为，这则消息给业界留下了很多想象的空间，比如： 1，为什么会有这种传闻？Office是否会影响国内的信息安全？ 2，微软Office可能被禁留下的市场空白，国内的诸多替代品是否能顶得上？ 3，国产办公软件摇旗呐喊了数十年但一直不温不火，它是否还有机会？ 为了弄清上述问题，我们尝试着联系了多名熟悉这一...

Linux 2.6.31本地代码执行漏洞（CVE-2014-0196 ）

2016年10月21日 9 阅读

简单说，这是一个存在了5年，从Linux 2.6.31-rc3起便存在的本地代码执行漏洞，导致问题，攻击者会获取 root shell 直到今年5月3日才被修复。CVE-2014-0196A race condition in the pty （pseudo terminal） layer （writer buffer handling）, which could be used by attackers to corrupt kernel memory ...

OpenStack Swift跨站脚本漏洞

2016年10月21日 9 阅读

发布日期：2014-07-03更新日期：2014-07-07受影响系统：openstack Swift 1.11.0-1.13.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3497OpenStack Object Storage（Swift）是OpenStack开源云计算项目的子项目之一,被...

iodine身份验证绕过安全漏洞

2016年10月21日 9 阅读

发布日期：2014-06-24更新日期：2014-07-07受影响系统：iodine iodine < 0.7.0描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4168iodine可以通过DNS服务器建立IPv4数据隧道，运行在Linux, Mac OS X, FreeBSD, NetBS...

User Friendly SVN跨站脚本执行漏洞（CVE-2014-4719）

2016年10月21日 9 阅读

发布日期：2014-06-21更新日期：2014-07-08受影响系统：USVN USVN < 1.0.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68155CVE（CAN） ID: CVE-2014-4719User-Friendly USVN是用PHP编写的Web接口，用于配置Subversion存储...

Google Android NFC蓝牙简单配对消息拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-07-09更新日期：2014-07-15受影响系统：Google Android <= 3.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68470Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。支持近场通讯NFC的An...

OpenStack Horizon资源名跨站脚本漏洞（CVE-2014-3473）

2016年10月21日 9 阅读

发布日期：2014-07-08更新日期：2014-07-15受影响系统：openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68459CVE（CAN） ID: CVE-2014-3473OpenStack Dashboard Horizon是O...

Linux Kernel ptrace SYSRET路径权限提升漏洞

2016年10月21日 9 阅读

发布日期：2014-07-11更新日期：2014-07-15受影响系统：Linux kernel 3.xLinux kernel 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4699Linux Kernel是Linux操作系统的内核。Linux Kernel 2.6.32.63, 3.1...

GNU glibc本地环境处理目录遍历漏洞

2016年10月21日 9 阅读

发布日期：2014-07-09更新日期：2014-07-15受影响系统：GNU glibc描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68505CVE（CAN） ID: CVE-2014-0475glibc是绝大多数Linux操作系统中C库的实现。GNU glibc在LC_* locale的处理上存在目录遍历漏洞...