揭开Heartbleed神话 网络安全从容应对

2016年10月21日 9 阅读

· Heartbleed真的在天衣无缝地肆虐网络吗？媒体和很多技术网站似乎坚信这一点，但有些人对此持怀疑态度。现在世界各地的很多IT企业都在试图从最近的Heartbleed漏洞事件中恢复过来，那么，我们可以从这次事件中学到什么呢？这个漏洞存在于公共和专用网络中数千网站所使用的openSSL库中，并且多年来都未被发现。攻击者可以从SSL会话内迫使web服务器泄露信息，完全绕过加密。如果你认为这还不够糟糕的话，最初的报告称，对TLS/DTLS h...

多个ManageEngine产品任意文件上传漏洞（CVE-2014-5005）

2016年10月21日 9 阅读

发布日期：2014-08-31更新日期：2014-09-03受影响系统：ManageEngine DesktopCentral 8 － 9 build 90054描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69494CVE（CAN） ID: CVE-2014-5005ManageEngine是企业级IT管理软件，...

ManageEngine EventLog Analyzer多个安全漏洞

2016年10月21日 9 阅读

发布日期：2014-08-31更新日期：2014-09-03受影响系统：ManageEngine EventLog Analyzer 9.9 Build 9002描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69482ManageEngine EventLog Analyzer是IT合规性、事件日志管理软件。Eve...

多个ManageEngine产品任意文件上传漏洞（CVE-2014-5006）

2016年10月21日 9 阅读

发布日期：2014-08-31更新日期：2014-09-03受影响系统：ManageEngine DesktopCentral 8 － 9 build 90054描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69493CVE（CAN） ID: CVE-2014-5006ManageEngine是企业级IT管理软件，...

Net-SNMP snmptrapd远程拒绝服务漏洞（CVE-2014-3565）

2016年10月21日 10 阅读

发布日期：2014-08-31更新日期：2014-09-03受影响系统：Net-SNMP net-snmp描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69477CVE（CAN） ID: CVE-2014-3565Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP在处理...

ManageEngine DesktopCentral任意文件上传漏洞（CVE-2014-5007）

2016年10月21日 9 阅读

发布日期：2014-08-31更新日期：2014-09-03受影响系统：ManageEngine DesktopCentral 8 － 9 build 90054描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69491CVE（CAN） ID: CVE-2014-5007ManageEngine是企业级IT管理软件，...

WordPress WPTouch Mobile插件任意文件上传漏洞

2016年10月21日 11 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：WordPress WPTouch Mobile 3.4.6描述：--------------------------------------------------------------------------------WordPress WPTouch Mobile插件可为WordPress网站的移动用户自动启用简明的移动主题。WordPress WPTouch Mobile插...

SAP Crystal Reports远程代码执行漏洞

2016年10月21日 9 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：SAP Crystal Reports描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69557CVE（CAN） ID: CVE-2014-5506SAP Crystal Reports是商业智能应用，用于设计和生成报表。SAP Crystal ...

SAP Crystal Reports RPT文件处理远程栈缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：SAP Crystal Reports描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69558CVE（CAN） ID: CVE-2014-5505SAP Crystal Reports是商业智能应用，用于设计和生成报表。SAP Crystal ...

WordPress Advanced Access Manager插件任意文件覆盖漏洞（CVE-2014-6059）

2016年10月21日 9 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：WordPress Advanced Access Manager 2.8.2WordPress Advanced Access Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69549CVE（CAN） ID: CVE-2014-...

SolarWinds Log & Event Manager HyperSQL远程代码执行漏洞

2016年10月21日 9 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：SolarWinds Log & Event Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69559CVE（CAN） ID: CVE-2014-5504SolarWinds Log & Event Manager...

PrestaShop Mpay24 Payment Module信息泄露和SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2014-09-03更新日期：2014-09-04受影响系统：Mpay24 Mpay24 1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69560CVE（CAN） ID: CVE-2014-2008,CVE-2014-2009Prestashop是电子商务解决方案。Mpay24是针对电子商务和移动电...

多个IBM DB2产品栈缓冲区溢出漏洞（CVE-2014-3094）

2016年10月21日 9 阅读

发布日期：2014-08-29更新日期：2014-09-04受影响系统：IBM DB2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69550CVE（CAN） ID: CVE-2014-3094IBM DB2是一个大型的商业关系数据库系统。IBM DB2处理ALTER MODULE语句时没有正确检查边界，在实现上存...

Mozilla Firefox/Thunderbird多个内存破坏漏洞（CVE-2014-1562）

2016年10月21日 9 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：Mozilla Firefox Mozilla Thunderbird描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69519CVE（CAN） ID: CVE-2014-1562Firefox/Thunderbird/SeaMonkey是Moz...

Cisco IOS XR Software拒绝服务漏洞（CVE-2014-3353）

2016年10月21日 10 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69506CVE（CAN） ID: CVE-2014-3353Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco Carrier Routing...

Spring Security HttpServletRequest安全限制绕过漏洞

2016年10月21日 10 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：OpenLDAP OpenLDAP 2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: CVE（CAN） ID: CVE-2014-3527OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。OpenLDAP 2.4.2...

WordPress VideoWhisper Video Presentation多个跨站脚本漏洞

2016年10月21日 9 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：WordPress VideoWhisper Video Presentation < 3.31描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69511CVE（CAN） ID: CVE-2014-4570VideoWhisper Vide...

ntopng HTTP “Host”报文头字段脚本插入漏洞

2016年10月21日 9 阅读

发布日期：2014-09-02更新日期：2014-09-04受影响系统：ntopng ntopng 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ntopng是下一代ntop工具，可以嗅探流量并监控网络使用情况。ntopng 1.2.0版本没有正确过滤HTTP "Host"报文头字段的输入，这可被利用插入任...

Cloud曝漏洞泄隐私，不碍高安全保障能力

2016年10月21日 9 阅读

周日晚间，多名明星照片开始在美国网站和Twitter上流传。在美国的讨论版4Chan上，有用户发布了这些照片，并称这些照片是黑客攻击了多个iCloud帐号之后流出的。有裸照的明星包括维多利亚·嘉斯蒂（Victoria Justice）、埃米莉·布朗宁（Emily Browning）、凯特·波茨沃斯（Kate Bosworth）、珍妮·麦卡锡（Jenny McCarthy）和凯特·厄普顿（...

S3QL “pickle.loads（）” 任意代码执行漏洞

2016年10月21日 9 阅读

发布日期：2014-09-04更新日期：2014-09-05受影响系统：S3QL S3QL < 2.11S3QL S3QL < 1.19描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0485S3QL是在线数据存储文件系统。S3QL 1.19、2.11之前版本在实现上存在安全漏洞，s3...