EMC Documentum产品多个跨站脚本漏洞（CVE-2014-2511）

2016年10月21日 11 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：EMC Documentum Content Server 7.xEMC Documentum Content Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69272CVE（CAN） ID: CVE-2014-2511EM...

OpenStack Glance Image Registry and Delivery Service拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：openstack Glance < 2013.2.3openstack Glance 2014.1-2014.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69280OpenStack Glance是OpenStack图形服务，提...

Cisco ASR 5000系列软件拒绝服务漏洞（CVE-2014-3331）

2016年10月21日 11 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：Cisco ASR 5000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69281CVE（CAN） ID: CVE-2014-3331Cisco ASR 5000 系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进（LTE） 迁...

EMC Documentum Content Server信息泄露漏洞（CVE-2014-2521）

2016年10月21日 12 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：EMC Documentum Content Server 7.xEMC Documentum Content Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69276CVE（CAN） ID: CVE-2014-2521EM...

EMC Documentum Content Server远程代码执行漏洞（CVE-2014-4618）

2016年10月21日 11 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：EMC Documentum Content Server 7.xEMC Documentum Content Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69273CVE（CAN） ID: CVE-2014-4618EM...

DISCUZ EDITPOST文件SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2014-08-22更新日期：2014-08-23受影响系统：Discuz！ Discuz！ 7.xDiscuz！ Discuz！ 6.xDiscuz！ Discuz！ 5.x不受影响系统：Discuz！ Discuz！ > 7.x描述：--------------------------------------------------------------------------------Discuz！是用PHP开发的互联网论坛软件。...

PHP DNS TXT记录处理堆缓冲区溢出漏洞（CVE-2014-3597）

2016年10月21日 11 阅读

发布日期：2014-08-21更新日期：2014-08-23受影响系统：PHP PHP不受影响系统：PHP PHP 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69322CVE（CAN） ID: CVE-2014-3597PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在...

Adobe Flash Player及AIR不完整修复安全绕过漏洞（CVE-2014-5333）

2016年10月21日 11 阅读

发布日期：2014-08-15更新日期：2014-08-23受影响系统：Adobe Flash Player < 14.0.0.176Adobe Flash Player < 13.0.0.241Adobe Flash Player < 11.2.202.400Adobe AIR < 14.0.0.179Adobe AIR < 14.0.0.178描述：-------------------------------------...

Apache Axis不完整修复SSL证书验证绕过漏洞（CVE-2014-3596）

2016年10月21日 11 阅读

发布日期：2014-08-20更新日期：2014-08-21受影响系统：Apache Group Axis描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69295CVE（CAN） ID: CVE-2014-3596Apache Axis 是一个全功能的Web服务实现框架，而 Axis2 是对 Axis1 的重构版本...

树大招风，Linux的安全威胁正在不断增多

2016年10月21日 11 阅读

电脑病毒的入侵是会给操作系统带来很大的麻烦。但是一般情况下，有些病毒专门对付那些刚刚走红的操作系统，例如Linux。有报道显示，近年来针对Linux的系统攻击威胁在不断的增多，可是因为开源，故Bug很快就被修复。每时每刻，越来越多的公司和组织采用 Linux 作为他们企业平台里重要的组成部分。并且，越是重要的硬件平台，就越是可能去使用 Linux。60%的应用服务器、70%的 Web 服务器和95%的超级计算机都是基于Linux而构建的！虽然很多公司并不是...

安全框架 ASM 有望清洗 Android 安全乱局

2016年10月21日 11 阅读

众所周知，Android由于恶意软件泛滥，操作系统碎片化，不但对个人隐私和信息安全构成严重威胁，也让企业的安全管理人员在实施BYOD时非常头疼，但是新的Android安全框架有望扭转这一现状。众所周知，Android由于恶意软件泛滥，操作系统碎片化，不但对个人隐私和信息安全构成严重威胁，也让企业的安全管理人员在实施BYOD时非常头疼，但是新的Android安全框架有望扭转这一现状。美国和德国的安全专家近日提出了一种全新的Android安全框架—...

Python实现运维堡垒机（跳板机）系统

2016年10月21日 11 阅读

相信各位对堡垒机（跳板机）不陌生，为了保证服务器安全，前面加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证，授权，访问控制，审计等功能，笔者用Python基本实现了上述功能。《Python核心编程 第二版》.（Wesley J. Chun ）.[高清PDF中文版] http://www.linuxidc.com/Linux/2013-06/85425.htm《Python开发技术详解》.（ 周伟,宗杰）.[高清PDF扫描版+随书视频+代...

Huawei Campus系列交换机用户枚举漏洞

2016年10月21日 11 阅读

发布日期：2014-08-20更新日期：2014-08-25受影响系统：Huawei Campus Series Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69302Huawei Campus系列是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机。Huawei Campus Series ...

Check_MK跨站脚本漏洞（CVE-2014-5338）

2016年10月21日 11 阅读

发布日期：2014-08-20更新日期：2014-08-25受影响系统：mathias-kettner check_mk <1.2.5i4mathias-kettner check_mk < 1.2.4p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69312CVE（CAN） ID: CVE-2014...

Check_MK任意文件覆盖漏洞（CVE-2014-5339）

2016年10月21日 11 阅读

发布日期：2014-08-20更新日期：2014-08-25受影响系统：mathias-kettner check_mk <1.2.5i4mathias-kettner check_mk < 1.2.4p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69310CVE（CAN） ID: CVE-2014...

Check_MK远程代码执行漏洞（CVE-2014-5340）

2016年10月21日 11 阅读

发布日期：2014-08-20更新日期：2014-08-25受影响系统：mathias-kettner check_mk <1.2.5i4mathias-kettner check_mk < 1.2.4p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69309CVE（CAN） ID: CVE-2014...

OpenOffice信息泄露漏洞（CVE-2014-3575）

2016年10月21日 12 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：OpenOffice OpenOffice不受影响系统：OpenOffice OpenOffice <= 4.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69354CVE（CAN） ID: CVE-2014-3575OpenOff...

Symantec Encryption Desktop拒绝服务漏洞（CVE-2014-3436）

2016年10月21日 11 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：Symantec Encryption Desktop 10.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69259CVE（CAN） ID: CVE-2014-3436Symantec Encryption Desktop是多层存储加密...

Apache OpenOffice Calc命令注入漏洞（CVE-2014-3524）

2016年10月21日 11 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：OpenOffice OpenOffice不受影响系统：OpenOffice OpenOffice <= 4.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69351CVE（CAN） ID: CVE-2014-3524OpenOff...

SaltStack Salt多个不安全临时文件创建漏洞（CVE-2014-3563）

2016年10月21日 11 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：SaltStack salt < 2014.1.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69319CVE（CAN） ID: CVE-2014-3563Salt是基础平台管理工具。Salt （即SaltStack） 2014.1....