Wireshark GTP及GSM Management 解析器拒绝服务漏洞（CVE-2014-5163）

2016年10月21日 11 阅读

发布日期：2014-08-01更新日期：2014-08-04受影响系统：Wireshark Wireshark < 1.10.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69005CVE（CAN） ID: CVE-2014-5163Wireshark是最流行的网络协议解析器。Wireshark 1.10....

多个IBM InfoSphere Master Data Management产品帧注入漏洞

2016年10月21日 11 阅读

发布日期：2014-08-01更新日期：2014-08-04受影响系统：IBM InfoSphere Master Data Management 9.xIBM InfoSphere Master Data Management 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69004CVE（CAN） ID...

HP NonStop NetBatch安全漏洞（CVE-2014-2627）

2016年10月21日 11 阅读

发布日期：2014-07-30更新日期：2014-08-04受影响系统：HP NonStop NetBatch J06 - J06.17.01HP NonStop NetBatch H06 - H06.28HP NonStop NetBatch G06.14 - G06.32.01描述：--------------------------------------------------------------------------------BUGTRA...

AlienVault OSSIM 多个远程代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-08-01更新日期：2014-08-04受影响系统：AlienVault OSSIM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68998CVE（CAN） ID: CVE-2014-5158AlienVault OSSIM 是开源的安全信息和事件管理项目。AlienVault OSSIM 4....

Android短信蠕虫XXshenqi分析

2016年10月21日 11 阅读

原文出处： 91RI0×00今天从余弦大大微博上看到了这款Android短信蠕虫的信息，于是自己下载了一款研究，看到网上很多报告的md5值不同，不知道是否是变种。接下来就分析一下，这款病毒究竟做了些什么。0×01病毒分为两个部分，一个是XXshenqi.apk，另一个是com.android.Trogoogle.apk。后者存在于前者解压文件下的assets目录中。首先，分析XXshenqi.apk，安装至虚拟机上运行。0. 首先，...

IBM Security AppScan Source本地权限提升漏洞（CVE-2014-3072）

2016年10月21日 11 阅读

发布日期：2014-07-30更新日期：2014-08-05受影响系统：IBM Security AppScan Source 9.0IBM Security AppScan Source 8.8IBM Security AppScan Source 8.7IBM Security AppScan Source 8.6IBM Security AppScan Source 8.5IBM Security AppScan Source 8描述：-------...

WordPress Gmedia Gallery插件任意文件上传漏洞

2016年10月21日 11 阅读

发布日期：2014-08-02更新日期：2014-08-05受影响系统：WordPress Gmedia Gallery 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69014WordPress Gmedia Gallery是创建图库和管理文件的多媒体库。Gmedia Gallery 1.2.1及其他版...

Microsoft Exchange 多个信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2014-08-01更新日期：2014-08-05受影响系统：Microsoft Exchange Server 2013Microsoft Exchange Server 2010Microsoft Exchange Server 2007Microsoft Exchange Server 2003描述：-----------------------------------------------------------------------...

Cisco WebEx Meetings Server信息泄露漏洞（CVE-2014-3302）

2016年10月21日 12 阅读

发布日期：2014-08-01更新日期：2014-08-05受影响系统：Cisco WebEx Meetings Server 1.5（.1.131）描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3302Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meet...

Linux Kernel SCTP空指针间接引用拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-07-22更新日期：2014-08-05受影响系统：Linux kernel < 3.15.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68881CVE（CAN） ID: CVE-2014-5077Linux Kernel是Linux操作系统的内核。Linux kernel 3.15....

Apache Cordova For Android安全限制绕过漏洞（CVE-2014-3501）

2016年10月21日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69041CVE（CAN） ID: CVE-2014-3501Apache Cordova是用HTML、CSS、JavaScript构建...

Apache Cordova For Android安全限制绕过漏洞（CVE-2014-3500）

2016年10月21日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69038CVE（CAN） ID: CVE-2014-3500Apache Cordova是用HTML、CSS、JavaScript构建...

Barracuda Web Application Firewall身份验证绕过漏洞（CVE-2014-2595）

2016年10月21日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Barracuda Networks Web Application Firewall描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69028CVE（CAN） ID: CVE-2014-2595Barracuda Web Application...

Status2k 多个跨站脚本漏洞（CVE-2014-5088）

2016年10月21日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Status2k Status2k描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69012CVE（CAN） ID: CVE-2014-5088Status2k是自托管服务器统计仪表盘，可快速概览服务器机群。Status2k没有在实现上存在多个跨...

Status2k 远程命令注入漏洞（CVE-2014-5090）

2016年10月21日 11 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Status2k Status2k描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69017CVE（CAN） ID: CVE-2014-5090Status2k是自托管服务器统计仪表盘，可快速概览服务器机群。Status2k没有有效过滤addlo...

IBM InfoSphere Master Data Management产品未授权访问漏洞

2016年10月21日 11 阅读

发布日期：2014-08-02更新日期：2014-08-06受影响系统：IBM InfoSphere Master Data Management描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69027CVE（CAN） ID: CVE-2014-3064IBM InfoSphere Master Data Mana...

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2014-3327）

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69066CVE（CAN） ID: CVE-2014-3327Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Soft...

Touchbyte GmbH PhotoSync for Apple iPhone/iPad/iPod touch本地命令注入漏洞

2016年10月21日 11 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：photosync PhotoSync描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69060PhotoSync是可以无线传输照片和视频的应用。Apple产品上应用的PhotoSync 2.2及其他版本在实现上存在本地命令注入漏洞，本地攻击者可...

Pro Chat Rooms多个安全漏洞

2016年10月21日 11 阅读

发布日期：2014-08-05更新日期：2014-08-08受影响系统：Pro Chat Rooms Pro Chat Rooms 8.2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69049Pro Chat Rooms是音频、视频、文本聊天室软件。Pro Chat Rooms 8.2.0版本在实现上存在多个...

Debian reportbug软件包远程命令执行漏洞（CVE-2014-0479）

2016年10月21日 11 阅读

发布日期：2014-08-05更新日期：2014-08-08受影响系统：Debian reportbug描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69055CVE（CAN） ID: CVE-2014-0479reportbug是在Debian内报告bug的工具。reportbug存在远程命令执行漏洞，中间人攻击...