Google Android NFC蓝牙简单配对消息拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-07-09更新日期：2014-07-15受影响系统：Google Android <= 3.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68470Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。支持近场通讯NFC的An...

OpenStack Horizon资源名跨站脚本漏洞（CVE-2014-3473）

2016年10月21日 11 阅读

发布日期：2014-07-08更新日期：2014-07-15受影响系统：openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68459CVE（CAN） ID: CVE-2014-3473OpenStack Dashboard Horizon是O...

Linux Kernel ptrace SYSRET路径权限提升漏洞

2016年10月21日 11 阅读

发布日期：2014-07-11更新日期：2014-07-15受影响系统：Linux kernel 3.xLinux kernel 2.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4699Linux Kernel是Linux操作系统的内核。Linux Kernel 2.6.32.63, 3.1...

GNU glibc本地环境处理目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2014-07-09更新日期：2014-07-15受影响系统：GNU glibc描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68505CVE（CAN） ID: CVE-2014-0475glibc是绝大多数Linux操作系统中C库的实现。GNU glibc在LC_* locale的处理上存在目录遍历漏洞...

Wordpress NextGEN Gallery任意文件上传漏洞

2016年10月21日 11 阅读

发布日期：2014-07-11更新日期：2014-07-15受影响系统：WordPress NextGEN Gallery Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一款免费的论坛Blog系统。NextGEN Gallery plugin for WordPress 2.0.65及之前版本没有正...

RubyGems brbackup SQL注入和信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2014-07-01更新日期：2014-07-15受影响系统：rubygems brbackup描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68506RubyGems brbackup是数据库备份工具。RubyGems brbackup 0.1.1 及其他版本存在SQL注入漏洞和信息泄露漏洞，成功利用后...

Datum Systems 多个产品未授权访问漏洞

2016年10月21日 11 阅读

发布日期：2014-07-11更新日期：2014-07-14受影响系统：Datum Systems PSM-4500 Datum Systems PSM-500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68515CVE（CAN） ID: CVE-2014-2950Datum Systems PSM-4500及P...

替代者暂时没有做到更好，LibreSSL的伪随机生成器不安全

2016年10月21日 12 阅读

OpenSSL分支LibreSSL portable刚刚发布了第一个版本2.0.0（已更新到2.0.1），虽然版本号是2.0.0，但它只是一个预览版，不应该用于生产环境。测试已经发现，LibreSSL的伪随机生成器（PRNG）存在安全漏洞，安全性不如它fork的OpenSSL PRNG：OpenSSL PRNG的两次不同调用返回不同的结果，而LibreSSL PRNG的两次不同调用返回的却是相同结果，它检测fork（）函数创建父进程克隆的机制存在安全漏洞。...

Datum Systems 多个产品硬编码凭证身份验证绕过漏洞

2016年10月21日 12 阅读

发布日期：2014-07-11更新日期：2014-07-16受影响系统：Datum Systems PSM-4500 Datum Systems PSM-500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68514CVE（CAN） ID: CVE-2014-2951Datum Systems PSM-4500及P...

OpenStack Horizon网络名HTML注入漏洞（CVE-2014-3474）

2016年10月21日 11 阅读

发布日期：2014-07-08更新日期：2014-07-16受影响系统：openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68460CVE（CAN） ID: CVE-2014-3474OpenStack Dashboard Horizon是O...

Oracle MySQL Server 远程安全漏洞（CVE-2014-4260）

2016年10月21日 11 阅读

发布日期：2014-07-16更新日期：2014-07-16受影响系统：Oracle MySQL Server <= 5.6.17Oracle MySQL Server <= 5.5.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68573CVE（CAN） ID: CVE-2014-4260Orac...

Oracle Java SE远程安全漏洞（CVE-2014-4223）

2016年10月21日 11 阅读

发布日期：2014-07-16更新日期：2014-07-16受影响系统：Oracle Java SE 7u60描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68590CVE（CAN） ID: CVE-2014-4223Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入...

Oracle WebLogic Server 远程安全漏洞（CVE-2014-4210）

2016年10月21日 11 阅读

发布日期：2014-07-16更新日期：2014-07-17受影响系统：Oracle WebLogic Server 10.3.6.0Oracle WebLogic Server 10.0.2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68629CVE（CAN） ID: CVE-2014-4210Oracle...

Citrix XenServer HVM Graphics缓冲区溢出漏洞（CVE-2014-4947）

2016年10月21日 12 阅读

发布日期：2014-07-15更新日期：2014-07-17受影响系统：Citrix XenServer 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68659CVE（CAN） ID: CVE-2014-4947Citrix XenServer产品线是一种企业级平台，通过灵活的聚合计算和存储资源对数据中心的...

Google Chrome for Android 36.0.1985.122之前版本多个安全漏洞

2016年10月21日 11 阅读

发布日期：2014-07-16更新日期：2014-07-17受影响系统：Google Chrome < 36.0.1985.122描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68679CVE（CAN） ID: CVE-2014-3159,CVE-2014-3161Google Chrome是由Google开...

LibreSSL修复伪随机数生成器漏洞

2016年10月21日 11 阅读

LibreSSL修复了被曝光的伪随机数生成器漏洞。漏洞发现者是安全备份公司Opsmate的创始人Andrew Ayer，他将漏洞称为是“伪随机数生成器的致命缺陷”，因为它赋予父进程和克隆子进程相同的识别码（16位PID，PID是进程识别码的缩写），他的测试程序在两次调用伪随机数生成器后返回了相同的结果。OpenBSD创始人Theo de Raadt和开发者Bob Beck对此不以为然，认为问题的严重程度被过分渲染了，理由是Ayer的...

Cisco Unified Communications Domain Manager Admin HTTP开放重定向漏洞

2016年10月21日 11 阅读

发布日期：2014-07-17更新日期：2014-07-18受影响系统：Cisco Unified Communications Domain Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68694CVE（CAN） ID: CVE-2014-3320Cisco Unified Communicati...

vBulletin SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2014-07-16更新日期：2014-07-18受影响系统：VBulletin VBulletin 5.1.2VBulletin VBulletin 5.1.1VBulletin VBulletin 5.1.0VBulletin VBulletin 5.0.5VBulletin VBulletin 5.0.4描述：------------------------------------------------------------------...

D-Link DNS-320 Ax远程命令注入漏洞

2016年10月21日 11 阅读

发布日期：2014-07-16更新日期：2014-07-18受影响系统：D-Link DNS-320 Ax <= 2.04b02描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68687D-Link DNS-320 Ax是NAS网络存储器。D-Link DNS-320 Ax 固件版本2.04b02及之前版本在实...

Aruba Networks ClearPass 信息泄露漏洞（CVE-2014-4031）

2016年10月21日 11 阅读

发布日期：2014-07-15更新日期：2014-07-18受影响系统：Aruba Networks Networks ClearPass 5.0.1-6.3描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4031Aruba Networks ClearPass是Wi-Fi网络和有线网络访问接入方...