EMC Documentum Content Server远程代码执行漏洞（CVE-2014-4618）

2016年10月21日 9 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：EMC Documentum Content Server 7.xEMC Documentum Content Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69273CVE（CAN） ID: CVE-2014-4618EM...

DISCUZ EDITPOST文件SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2014-08-22更新日期：2014-08-23受影响系统：Discuz！ Discuz！ 7.xDiscuz！ Discuz！ 6.xDiscuz！ Discuz！ 5.x不受影响系统：Discuz！ Discuz！ > 7.x描述：--------------------------------------------------------------------------------Discuz！是用PHP开发的互联网论坛软件。...

PHP DNS TXT记录处理堆缓冲区溢出漏洞（CVE-2014-3597）

2016年10月21日 9 阅读

发布日期：2014-08-21更新日期：2014-08-23受影响系统：PHP PHP不受影响系统：PHP PHP 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69322CVE（CAN） ID: CVE-2014-3597PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在...

Adobe Flash Player及AIR不完整修复安全绕过漏洞（CVE-2014-5333）

2016年10月21日 9 阅读

发布日期：2014-08-15更新日期：2014-08-23受影响系统：Adobe Flash Player < 14.0.0.176Adobe Flash Player < 13.0.0.241Adobe Flash Player < 11.2.202.400Adobe AIR < 14.0.0.179Adobe AIR < 14.0.0.178描述：-------------------------------------...

Apache Axis不完整修复SSL证书验证绕过漏洞（CVE-2014-3596）

2016年10月21日 9 阅读

发布日期：2014-08-20更新日期：2014-08-21受影响系统：Apache Group Axis描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69295CVE（CAN） ID: CVE-2014-3596Apache Axis 是一个全功能的Web服务实现框架，而 Axis2 是对 Axis1 的重构版本...

树大招风，Linux的安全威胁正在不断增多

2016年10月21日 9 阅读

电脑病毒的入侵是会给操作系统带来很大的麻烦。但是一般情况下，有些病毒专门对付那些刚刚走红的操作系统，例如Linux。有报道显示，近年来针对Linux的系统攻击威胁在不断的增多，可是因为开源，故Bug很快就被修复。每时每刻，越来越多的公司和组织采用 Linux 作为他们企业平台里重要的组成部分。并且，越是重要的硬件平台，就越是可能去使用 Linux。60%的应用服务器、70%的 Web 服务器和95%的超级计算机都是基于Linux而构建的！虽然很多公司并不是...

安全框架 ASM 有望清洗 Android 安全乱局

2016年10月21日 9 阅读

众所周知，Android由于恶意软件泛滥，操作系统碎片化，不但对个人隐私和信息安全构成严重威胁，也让企业的安全管理人员在实施BYOD时非常头疼，但是新的Android安全框架有望扭转这一现状。众所周知，Android由于恶意软件泛滥，操作系统碎片化，不但对个人隐私和信息安全构成严重威胁，也让企业的安全管理人员在实施BYOD时非常头疼，但是新的Android安全框架有望扭转这一现状。美国和德国的安全专家近日提出了一种全新的Android安全框架—...

Python实现运维堡垒机（跳板机）系统

2016年10月21日 9 阅读

相信各位对堡垒机（跳板机）不陌生，为了保证服务器安全，前面加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证，授权，访问控制，审计等功能，笔者用Python基本实现了上述功能。《Python核心编程 第二版》.（Wesley J. Chun ）.[高清PDF中文版] http://www.linuxidc.com/Linux/2013-06/85425.htm《Python开发技术详解》.（ 周伟,宗杰）.[高清PDF扫描版+随书视频+代...

Huawei Campus系列交换机用户枚举漏洞

2016年10月21日 9 阅读

发布日期：2014-08-20更新日期：2014-08-25受影响系统：Huawei Campus Series Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69302Huawei Campus系列是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机。Huawei Campus Series ...

Check_MK跨站脚本漏洞（CVE-2014-5338）

2016年10月21日 9 阅读

发布日期：2014-08-20更新日期：2014-08-25受影响系统：mathias-kettner check_mk <1.2.5i4mathias-kettner check_mk < 1.2.4p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69312CVE（CAN） ID: CVE-2014...

Check_MK任意文件覆盖漏洞（CVE-2014-5339）

2016年10月21日 9 阅读

发布日期：2014-08-20更新日期：2014-08-25受影响系统：mathias-kettner check_mk <1.2.5i4mathias-kettner check_mk < 1.2.4p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69310CVE（CAN） ID: CVE-2014...

Check_MK远程代码执行漏洞（CVE-2014-5340）

2016年10月21日 9 阅读

发布日期：2014-08-20更新日期：2014-08-25受影响系统：mathias-kettner check_mk <1.2.5i4mathias-kettner check_mk < 1.2.4p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69309CVE（CAN） ID: CVE-2014...

OpenOffice信息泄露漏洞（CVE-2014-3575）

2016年10月21日 10 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：OpenOffice OpenOffice不受影响系统：OpenOffice OpenOffice <= 4.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69354CVE（CAN） ID: CVE-2014-3575OpenOff...

Symantec Encryption Desktop拒绝服务漏洞（CVE-2014-3436）

2016年10月21日 9 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：Symantec Encryption Desktop 10.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69259CVE（CAN） ID: CVE-2014-3436Symantec Encryption Desktop是多层存储加密...

Apache OpenOffice Calc命令注入漏洞（CVE-2014-3524）

2016年10月21日 9 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：OpenOffice OpenOffice不受影响系统：OpenOffice OpenOffice <= 4.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69351CVE（CAN） ID: CVE-2014-3524OpenOff...

SaltStack Salt多个不安全临时文件创建漏洞（CVE-2014-3563）

2016年10月21日 9 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：SaltStack salt < 2014.1.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69319CVE（CAN） ID: CVE-2014-3563Salt是基础平台管理工具。Salt （即SaltStack） 2014.1....

ESRI ArcGIS for Server开放重定向漏洞（CVE-2014-5122）

2016年10月21日 9 阅读

发布日期：2014-08-21更新日期：2014-08-25受影响系统：ESRI ArcGIS for Server 10.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69341CVE（CAN） ID: CVE-2014-5122ArcGIS是Esri公司集40余年地理信息系统（GIS）咨询和研发经验，奉献...

PHP多个任意文件覆盖漏洞（CVE-2014-5120）

2016年10月21日 9 阅读

发布日期：2014-07-31更新日期：2014-08-26受影响系统：PHP PHP < 5.5.16PHP PHP < 5.4.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69375CVE（CAN） ID: CVE-2014-5120PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可...

Cisco IOS XR软件包解析拒绝服务漏洞（CVE-2014-3335）

2016年10月21日 11 阅读

发布日期：2014-08-25更新日期：2014-08-26受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69383CVE（CAN） ID: CVE-2014-3335Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。ASR 9000系列聚合服务路由器上...

phpMyAdmin view name跨站脚本漏洞

2016年10月21日 9 阅读

发布日期：2014-08-17更新日期：2014-08-26受影响系统：phpMyAdmin phpMyAdmin 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69269CVE（CAN） ID: CVE-2014-5274phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行...