多个微软产品任意内存写权限提升漏洞

2016年10月21日 9 阅读

发布日期：2014-07-18更新日期：2014-07-23受影响系统：Microsoft Windows XP XP SP3Microsoft Bluetooth Personal Area Networking 5.1.2600.5512Microsoft MQ Access Control 5.1.0.1110描述：--------------------------------------------------------------------...

Mozilla Firefox/Thunderbird证书解析漏洞（CVE-2014-1558）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68812CVE（CAN） ID: CVE-2014-1558Firefox/Thunderbird/SeaMonke...

Mozilla Firefox/Thunderbird多个内存破坏漏洞（CVE-2014-1547）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68811CVE（CAN） ID: CVE-2014-1547Firefox/Thunderbird/SeaMonke...

Mozilla Firefox/Thunderbird释放后重利用内存破坏漏洞（CVE-2014-1555）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68814CVE（CAN） ID: CVE-2014-1555Firefox/Thunderbird/SeaMonke...

Mozilla Firefox/Thunderbird释放后重利用内存破坏漏洞（CVE-2014-1551）

2016年10月21日 10 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68817CVE（CAN） ID: CVE-2014-1551Firefox/Thunderbird/SeaMonke...

Mozilla Firefox/Thunderbird释放后重利用内存破坏漏洞（CVE-2014-1544）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68816CVE（CAN） ID: CVE-2014-1544Firefox/Thunderbird/SeaMonke...

Mozilla Firefox/Thunderbird证书解析漏洞（CVE-2014-1559）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68815CVE（CAN） ID: CVE-2014-1559Firefox/Thunderbird/SeaMonke...

Ansible任意代码执行漏洞（CVE-2014-4966）

2016年10月21日 9 阅读

发布日期：2014-07-21更新日期：2014-07-23受影响系统：ansible ansible 1.6.5ansible ansible 1.6.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68794CVE（CAN） ID: CVE-2014-4966Ansible是简单的配置管理、部署、任务执行、多节...

OpenSSH 多个远程拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2011-09-21更新日期：2014-07-23受影响系统：OpenSSL Project OpenSSL <= 5.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68757CVE（CAN） ID: CVE-2010-4755OpenSSH是SSH协议的开源实现。OpenSSH 5.8及更早版本...

Mozilla Firefox事件欺骗漏洞（CVE-2014-1561）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68826CVE（CAN） ID: CVE-2014-1561Firefox/Thunderbird/SeaMonkey是Mozilla所发布的WEB浏览器和邮件...

Mozilla Firefox/Thunderbird远程代码执行漏洞（CVE-2014-1557）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68824CVE（CAN） ID: CVE-2014-1557Firefox/Thunderbird/SeaMonke...

Mozilla Firefox/Thunderbird同源策略安全绕过漏洞（CVE-2014-1552）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68821CVE（CAN） ID: CVE-2014-1552Firefox/Thunderbird/SeaMonke...

Mozilla Firefox/Thunderbird堆缓冲区溢出漏洞（CVE-2014-1549）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68820CVE（CAN） ID: CVE-2014-1549Firefox/Thunderbird/SeaMonke...

Mozilla Firefox/Thunderbird多个内存破坏漏洞（CVE-2014-1548）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68818CVE（CAN） ID: CVE-2014-1548Firefox/Thunderbird/SeaMonke...

Mozilla Firefox/Thunderbird远程代码执行漏洞（CVE-2014-1556）

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-07-23受影响系统：Mozilla Firefox 31Mozilla Thunderbird 31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68822CVE（CAN） ID: CVE-2014-1556Firefox/Thunderbird/SeaMonke...

Linux Kernel “lz4_uncompress（）”整数溢出漏洞

2016年10月21日 9 阅读

发布日期：2014-07-21更新日期：2014-07-23受影响系统：Linux kernel 3.15.1Linux kernel 3.14.8Linux kernel 3.12.23描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-4611Linux Kernel是Linux操作系统的内核。L...

Android 新攻击：Google 语音搜索攻击

2016年10月21日 9 阅读

香港中文大学的研究人员在预印本网站上发表论文（PDF），介绍了一种新颖的权限绕过攻击方法：Google语音搜索攻击。攻击者可利用一个零权限的Android应用VoicEmployer，前台激活操作系统内置的语音助手模块Google Voice Search，后台播放预先准备好的音频文件，语音搜索能识别语音命令执行相应操作。借助这一机制，攻击者不需要任何权限就可以拨打任意电话号码，伪造短信/电子邮件，访问私人信息，传输敏感数据，实现远程控制。研究人员认为，在...

Autodesk SketchBook Pro PSD文件处理漏洞

2016年10月21日 10 阅读

发布日期：2014-07-23更新日期：2014-07-24受影响系统：Autodesk SketchBook Pro <= 6.2.5描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3938Autodesk SketchBook Pro是速写簿软件。Autodesk SketchBook ...

LPAR2RRD命令注入漏洞（CVE-2014-4982）

2016年10月21日 9 阅读

发布日期：2014-07-23更新日期：2014-07-24受影响系统：LPAR2RRD LPAR2RRD <= 4.53LPAR2RRD LPAR2RRD <= 3.5不受影响系统：LPAR2RRD LPAR2RRD > 4.53描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68850CVE（C...

LPAR2RRD命令注入漏洞（CVE-2014-4981）

2016年10月21日 10 阅读

发布日期：2014-07-23更新日期：2014-07-24受影响系统：LPAR2RRD LPAR2RRD <= 4.53LPAR2RRD LPAR2RRD <= 3.5不受影响系统：LPAR2RRD LPAR2RRD > 4.53描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68844CVE（C...