Nordex NC2 XSS漏洞（CVE-2014-5408）

2016年10月21日 11 阅读

发布日期：2014-11-05更新日期：2014-11-12受影响系统：Nordex NC2 <= 15描述：CVE（CAN） ID: CVE-2014-5408Nordex Control 2是基于Web的SCADA系统，主要用于风能为主的能源行业。NC2 Wind Farm Portal在实现上存在反射性跨站脚本攻击漏洞，此漏洞源于在登录脚本提交后，没有验证username参数。此漏洞可被远程利用，导致在用户浏览器中执行任意脚本代码。<*来...

binutils多个目录遍历漏洞

2016年10月21日 11 阅读

发布日期：2014-11-05更新日期：2014-11-12受影响系统：GNU Binutils描述：BUGTRAQ ID: 70908GNU BinUtils是个二进制工具集，用于执行低层操作。binutils在实现上存在多个目录遍历漏洞，远程攻击者通过带目录遍历序列的请求，利用此漏洞可读取应用上下文内的任意文件。使用GCC和GNU Binutils编写能在x86实模式运行的16位代码 http://www.linuxidc.com/Linux/2014...

Linux Kernel SCTP栈拒绝服务漏洞（CVE-2014-3688）

2016年10月21日 11 阅读

发布日期：2014-11-04更新日期：2014-11-12受影响系统：Linux kernel 3.17.2Linux kernel 3.14.23Linux kernel 3.12.31Linux kernel 3.10.59描述：CVE（CAN） ID: CVE-2014-3688Linux Kernel是Linux操作系统的内核。Linux Kernel 3.10.59, 3.12.31, 3.14.23, 3.17.2版本在处理大量队列排序时会远...

今年是 TLS 不幸的一年，所有主要 TLS 堆栈均被发现高危漏洞

2016年10月21日 11 阅读

微软披露了一个影响所有Windows版本的高危漏洞，Windows用户尤其是运行网站的用户需要立即安装微软周二释出的补丁。漏洞存在于微软的TLS库中，允许攻击者向Windows服务器发送恶意流量远程执行代码。微软TLS漏洞的公开意味着所有主要TLS堆栈——包括苹果的SecureTransport、GNUTLS、OpenSSL、NSS和微软Secure Channel（Schannel）都在今年发现了高危漏洞。安全研究人员称，如果用户...

iOS安全漏洞允许攻击者用恶意应用替换已安装的合法应用

2016年10月21日 11 阅读

安全公司FireEye在其官方博客上警告，iOS设备的一个安全漏洞允许攻击者用恶意应用替换已安装的合法应用，窃取密码电子邮件等敏感数据。FireEye将这种攻击方式称为“面具攻击”（Masque Attack），如果合法应用和恶意应用使用相同的包标识符，攻击者可以诱骗受害者安装具有欺骗性名字的应用如新愤怒小鸟，替换已经安装的愤怒小鸟。FireEye称，此类攻击可用于盗窃银行和邮件的登陆信息或其他敏感数据。“这是个很大的漏...

Microsoft Windows OLE远程代码执行漏洞（CVE-2014-6332）（MS14-064）

2016年10月21日 12 阅读

发布日期：2014-11-11更新日期：2014-11-14受影响系统：Microsoft Windows Windows Vista SP2Microsoft Windows Vista SP2Microsoft Windows Server 2012 R2Microsoft Windows Server 2008 SP2Microsoft Windows Server 2003 SP2Microsoft Windows RT 8.1Microsoft ...

Microsoft Windows远程权限提升漏洞（CVE-2014-6322）（MS14-065）

2016年10月21日 12 阅读

发布日期：2014-11-11更新日期：2014-11-14受影响系统：Microsoft Windows Windows Vista SP2Microsoft Windows Vista SP2Microsoft Windows Server 2012 R2Microsoft Windows Server 2008 SP2Microsoft Windows Server 2008 R2Microsoft Windows 8.1Microsoft Wind...

Microsoft Office双删除远程代码执行漏洞（CVE-2014-6333）（MS14-069）

2016年10月21日 11 阅读

发布日期：2014-11-11更新日期：2014-11-16受影响系统：Microsoft Word ViewerMicrosoft Word 2007 SP3描述：BUGTRAQ ID: 70961CVE（CAN） ID: CVE-2014-6333Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Word 2007 SP3, Word Viewer, Office Compatibilit...

Node.js dns-sync库任意命令执行漏洞

2016年10月21日 15 阅读

发布日期：2014-11-11更新日期：2014-11-17受影响系统：nodejs dns-sync < 0.1.1nodejs dns-sync描述：BUGTRAQ ID: 71054Node.js是Chrome JavaScript运行时环境上构建的平台，用于构建网络应用。dns-sync 0.1.1之前版本在实现上存在任意命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意命令。<*来源：Steve Kemp （skx@debi...

Adobe Flash Player/AIR信息泄露漏洞（CVE-2014-8437）

2016年10月21日 11 阅读

发布日期：2014-11-11更新日期：2014-11-17受影响系统：Adobe Flash Player 15.xAdobe Flash Player 14.xAdobe Flash Player 13.xAdobe Flash Player 11.x描述：BUGTRAQ ID: 71036CVE（CAN） ID: CVE-2014-8437Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR是针对网络与桌面应用的结合所开发...

Wireshark TN5250解析器远程拒绝服务漏洞（CVE-2014-8714）

2016年10月21日 11 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71072CVE（CAN） ID: CVE-2014-8714Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时TN5250解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor*>...

Wireshark SigComp解析器远程拒绝服务漏洞（CVE-2014-8710）

2016年10月21日 11 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71069CVE（CAN） ID: CVE-2014-8710Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时SigComp解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor链接：h...

Wireshark NCP解析器远程拒绝服务漏洞（CVE-2014-8713）

2016年10月21日 11 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71073CVE（CAN） ID: CVE-2014-8713Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时NCP解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor*>建议：...

Wireshark NCP解析器远程拒绝服务漏洞（CVE-2014-8712）

2016年10月21日 11 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71071CVE（CAN） ID: CVE-2014-8712Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时NCP解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor*>建议：...

Wireshark AMQP解析器远程拒绝服务漏洞（CVE-2014-8711）

2016年10月21日 11 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71070CVE（CAN） ID: CVE-2014-8711Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时AMQP解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor shar...

Linux Kernel KVM本地拒绝服务漏洞（CVE-2014-7842）

2016年10月21日 11 阅读

发布日期：2014-11-13更新日期：2014-11-17受影响系统：Linux kernel描述：BUGTRAQ ID: 71078CVE（CAN） ID: CVE-2014-7842Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在本地拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。<*来源：Nadav Amit*>建议：厂商补丁：Linux-----目前厂商已经发布了升级补丁以修复这个安全问题，请...

Linux Kernel 本地拒绝服务漏洞（CVE-2014-7843）

2016年10月21日 11 阅读

发布日期：2014-11-13更新日期：2014-11-17受影响系统：Linux kernel描述：BUGTRAQ ID: 71082CVE（CAN） ID: CVE-2014-7843Linux Kernel是Linux操作系统的内核。Linux kernel从/dev/zero读取n*PAGE_SIZE+1时，处理非单字节失败，此异常造成内核崩溃，在实现上存在本地拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。<*来源：Milo&#1...

Linux Kernel SCTP空指针间接引用拒绝服务漏洞（CVE-2014-7841）

2016年10月21日 12 阅读

发布日期：2014-11-13更新日期：2014-11-17受影响系统：Linux kernel描述：BUGTRAQ ID: 71081CVE（CAN） ID: CVE-2014-7841Linux Kernel是Linux操作系统的内核。Linux kernel处理畸形SCTP数据包时在实现上存在远程拒绝服务漏洞，远程攻击者可利用此漏洞造成拒绝服务。<*来源：Liu Wei*>建议：厂商补丁：Linux-----目前厂商已经发布了升级补丁以修...

ZTE 831CII多个安全漏洞

2016年10月21日 11 阅读

发布日期：2014-11-05更新日期：2014-11-18受影响系统：ZTE 831CII描述：BUGTRAQ ID: 70984ZTE 831CII是中兴外置式ADSL调制解调器。ZTE 831CII在实现上存在HTML注入漏洞、跨站请求伪造漏洞、单击截持漏洞、信息泄露漏洞、未授权访问漏洞，成功利用这些漏洞后，远程攻击者可执行某些管理员操作、执行任意脚本或HTML代码等。<*来源：habte.yibelo*>建议：厂商补丁：ZTE---目前...

binutils多个远程拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-11-06更新日期：2014-11-18受影响系统：GNU Binutils描述：BUGTRAQ ID: 70991GNU BinUtils是个二进制工具集，用于执行低层操作。binutils在实现上存在多个拒绝服务漏洞，远程攻击者可利用此漏洞使受影响应用崩溃。<*来源：Alexander Cherepanov*>建议：厂商补丁：GNU---目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://ww...