Adobe Flash Player及AIR 内存破坏漏洞（CVE-2014-0544）

2016年10月21日 9 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：Adobe Flash Player < 14.0.0.176Adobe Flash Player < 13.0.0.241Adobe Flash Player < 11.2.202.400Adobe AIR < 14.0.0.179Adobe AIR < 14.0.0.178描述：-------------------------------------...

Google Chrome信息泄露漏洞（CVE-2014-3166）

2016年10月21日 9 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：Google Chrome < 36.0.1985.143描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69202CVE（CAN） ID: CVE-2014-3166Google Chrome是由Google开发的一款Web浏览工具。Ch...

Google Chrome释放后重利用远程代码执行漏洞（CVE-2014-3165）

2016年10月21日 9 阅读

发布日期：2014-08-12更新日期：2014-08-14受影响系统：Google Chrome < 36.0.1985.143描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69201CVE（CAN） ID: CVE-2014-3165Google Chrome是由Google开发的一款Web浏览工具。Ch...

Adobe Acrobat及Reader安全功能绕过漏洞（CVE-2014-0546）

2016年10月21日 9 阅读

发布日期：2014-08-12更新日期：2014-08-15受影响系统：Adobe Acrobat 11.xAdobe Acrobat 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69193CVE（CAN） ID: CVE-2014-0546Adobe Reader（也被称为Acrobat Reader）...

Adobe Flash Player及AIR 安全功能绕过漏洞（CVE-2014-0541）

2016年10月21日 9 阅读

发布日期：2014-08-12更新日期：2014-08-15受影响系统：Adobe Flash Player < 14.0.0.176Adobe Flash Player < 13.0.0.241Adobe Flash Player < 11.2.202.400Adobe AIR < 14.0.0.179Adobe AIR < 14.0.0.178描述：-------------------------------------...

我国政府再对外国安全软件说“不”

2016年10月21日 9 阅读

两个多月前我国政府曾宣布将不会采购安装 Windows 8 操作系统的电脑产品，昨天他们又更进一步，直接将卡巴斯基和赛门铁克这两家外国公司排除在了安全软件提供商名单之外。根据人民日报的消息，有关部门已经把采购目标锁定在了奇虎 360、启明星辰、冠群金辰、北京江民和瑞星这 5 个本土品牌身上。我国政府会有此举是否和间谍活动有关目前还不得而知，不过卡巴斯基在接受路透社采访时表示自己「已经在与相关机构交涉」，当然，能不能逆转结果就只有拭目以待了（可能性很小吧）。...

加强 Linux 桌面安全

2016年10月21日 9 阅读

简介对计算机的恶意攻击与日俱增。尽管编写的用于攻击 GNU/Linux 系统的病毒比 Windows 系统少得多，但 GNU/Linux 病毒确实存在。此外，可感染运行 Linux 的计算机的其他类型的恶意软件的数量（以及纯攻击数量）也在不断增长。最近 Wirenet.1 攻击了运行 Linux 和 Mac OS X 的计算机。该恶意软件盗窃了存储在计算机上的 Internet 浏览器、电子邮件客户端和即时消息工具中的密码和其他信息。增强Linux桌面安全...

如何解决Linux恶意软件问题困扰服务器的问题？

2016年10月21日 9 阅读

Linux可能不会和你所熟悉的其他平台有着相同的恶意软件问题，但仍然存在一些问题让Linux管理员非常困扰。监测Linux服务器上恶意软件问题的最佳开源软件是什么呢？多数Linux恶意软件问题都与rootkits相关。rootkit更改服务器上的二进制，并使用有后门的版本替换它们。通过这些rootkits和系统文件检查器识别可能已经发生的损坏。同时考虑到Advanced Intrusion Detection Environment，它让你创建一个数据库，...

如何移除Android设备中重新自行安装的恶意软件？

2016年10月21日 9 阅读

我听说有一种新型恶意软件能够在设备中下载、安装和删除应用，而在设备开启时消失。并且，该恶意软件的元件会留在设备中，当设备重新启动后重新自行安装。请问这个恶意软件是如何运作的，我们应该怎么根除它？是否有方法能够真正彻底地摆脱它？Nick Lewis：这是恶意软件非常常见的特性，即下载和安装其他应用来接近攻击者的目标，例如bootkit木马Trojan Android. Oldboot。通常情况下，恶意软件只是进入系统的切入点；它然后会使用附加模块（例如来自漏...

Apache Subversion SSL证书验证信息泄漏漏洞（CVE-2014-3522）

2016年10月21日 10 阅读

发布日期：2014-08-14更新日期：2014-08-15受影响系统：Apache Group Subversion 1.8.0-1.8.9Apache Group Subversion 1.4.0-1.7.17不受影响系统：Apache Group Subversion 1.8.10Apache Group Subversion 1.7.18描述：-----------------------------------------------------...

Siemens SIMATIC S7-1500拒绝服务漏洞（CVE-2014-5074）

2016年10月21日 9 阅读

发布日期：2014-08-14更新日期：2014-08-18受影响系统：Siemens SIMATIC S7-1500 < 1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69241CVE（CAN） ID: CVE-2014-5074Siemens SIMATIC S7-1500是模块化结构的控制器系列产...

AlienVault OSSIM多个远程代码执行漏洞（CVE-2014-5210）

2016年10月21日 9 阅读

发布日期：2014-08-14更新日期：2014-08-18受影响系统：AlienVault OSSIM <= 4.7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69239CVE（CAN） ID: CVE-2014-5210AlienVault OSSIM 是开源的安全信息和事件管理项目。AlienVa...

Cisco NX-OS Software信息泄露漏洞（CVE-2014-3341）

2016年10月21日 9 阅读

发布日期：2014-08-18更新日期：2014-08-19受影响系统：Cisco NX-OS描述：BUGTRAQ ID: 69266CVE（CAN） ID: CVE-2014-3341Cisco NX-OS是一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco NX-OS能够将OS和硬件资源划分为模拟虚拟设备的虚拟环境。每个VDC拥有其自身的软件进程、专用硬件资源（接口）和独立的管理环境。Cisco NX-OS Softwa...

Kolibri缓冲区溢出漏洞（CVE-2014-5289）

2016年10月21日 9 阅读

发布日期：2014-08-17更新日期：2014-08-19受影响系统：SENKAS Kolibri WebServer 2.0SENKAS Kolibri WebServer描述：BUGTRAQ ID: 69263CVE（CAN） ID: CVE-2014-5289Kolibri是简单HTTP服务器，支持静态Web内容，许可证书为GPL V3。Kolibri 2.0及其他版本在处理超长的POST请求时存在远程缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用...

FreeNAS空密码身份验证绕过漏洞

2016年10月21日 9 阅读

发布日期：2014-08-18更新日期：2014-08-19受影响系统：sourceforge freenas描述：BUGTRAQ ID: 69249FreeNAS是网络附加存储（NAS）服务专用操作系统（FreeBSD的简化版）。FreeNAS 9.2.1.7及其他版本存在身份验证绕过漏洞，攻击者可利用此漏洞非法访问受影响应用。<*来源：Kurt Seifried （kurt@seifried.org） *>建议：厂商补丁：sourcefor...

Apache HttpComponents主机名验证中间人攻击漏洞

2016年10月21日 9 阅读

发布日期：2014-08-18更新日期：2014-08-21受影响系统：Apache Group HttpComponents < 4.3.5Apache Group HttpComponents Apache Group HttpAsyncClient < 4.0.2描述：--------------------------------------------------------------------------------CVE（CA...

EMC Documentum产品多个跨站脚本漏洞（CVE-2014-2511）

2016年10月21日 9 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：EMC Documentum Content Server 7.xEMC Documentum Content Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69272CVE（CAN） ID: CVE-2014-2511EM...

OpenStack Glance Image Registry and Delivery Service拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：openstack Glance < 2013.2.3openstack Glance 2014.1-2014.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69280OpenStack Glance是OpenStack图形服务，提...

Cisco ASR 5000系列软件拒绝服务漏洞（CVE-2014-3331）

2016年10月21日 9 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：Cisco ASR 5000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69281CVE（CAN） ID: CVE-2014-3331Cisco ASR 5000 系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进（LTE） 迁...

EMC Documentum Content Server信息泄露漏洞（CVE-2014-2521）

2016年10月21日 10 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：EMC Documentum Content Server 7.xEMC Documentum Content Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69276CVE（CAN） ID: CVE-2014-2521EM...