iOS安全漏洞允许攻击者用恶意应用替换已安装的合法应用

2016年10月21日 9 阅读

安全公司FireEye在其官方博客上警告，iOS设备的一个安全漏洞允许攻击者用恶意应用替换已安装的合法应用，窃取密码电子邮件等敏感数据。FireEye将这种攻击方式称为“面具攻击”（Masque Attack），如果合法应用和恶意应用使用相同的包标识符，攻击者可以诱骗受害者安装具有欺骗性名字的应用如新愤怒小鸟，替换已经安装的愤怒小鸟。FireEye称，此类攻击可用于盗窃银行和邮件的登陆信息或其他敏感数据。“这是个很大的漏...

Microsoft Windows OLE远程代码执行漏洞（CVE-2014-6332）（MS14-064）

2016年10月21日 10 阅读

发布日期：2014-11-11更新日期：2014-11-14受影响系统：Microsoft Windows Windows Vista SP2Microsoft Windows Vista SP2Microsoft Windows Server 2012 R2Microsoft Windows Server 2008 SP2Microsoft Windows Server 2003 SP2Microsoft Windows RT 8.1Microsoft ...

Microsoft Windows远程权限提升漏洞（CVE-2014-6322）（MS14-065）

2016年10月21日 10 阅读

发布日期：2014-11-11更新日期：2014-11-14受影响系统：Microsoft Windows Windows Vista SP2Microsoft Windows Vista SP2Microsoft Windows Server 2012 R2Microsoft Windows Server 2008 SP2Microsoft Windows Server 2008 R2Microsoft Windows 8.1Microsoft Wind...

Microsoft Office双删除远程代码执行漏洞（CVE-2014-6333）（MS14-069）

2016年10月21日 9 阅读

发布日期：2014-11-11更新日期：2014-11-16受影响系统：Microsoft Word ViewerMicrosoft Word 2007 SP3描述：BUGTRAQ ID: 70961CVE（CAN） ID: CVE-2014-6333Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Word 2007 SP3, Word Viewer, Office Compatibilit...

Node.js dns-sync库任意命令执行漏洞

2016年10月21日 13 阅读

发布日期：2014-11-11更新日期：2014-11-17受影响系统：nodejs dns-sync < 0.1.1nodejs dns-sync描述：BUGTRAQ ID: 71054Node.js是Chrome JavaScript运行时环境上构建的平台，用于构建网络应用。dns-sync 0.1.1之前版本在实现上存在任意命令执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意命令。<*来源：Steve Kemp （skx@debi...

Adobe Flash Player/AIR信息泄露漏洞（CVE-2014-8437）

2016年10月21日 9 阅读

发布日期：2014-11-11更新日期：2014-11-17受影响系统：Adobe Flash Player 15.xAdobe Flash Player 14.xAdobe Flash Player 13.xAdobe Flash Player 11.x描述：BUGTRAQ ID: 71036CVE（CAN） ID: CVE-2014-8437Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR是针对网络与桌面应用的结合所开发...

Wireshark TN5250解析器远程拒绝服务漏洞（CVE-2014-8714）

2016年10月21日 9 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71072CVE（CAN） ID: CVE-2014-8714Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时TN5250解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor*>...

Wireshark SigComp解析器远程拒绝服务漏洞（CVE-2014-8710）

2016年10月21日 9 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71069CVE（CAN） ID: CVE-2014-8710Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时SigComp解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor链接：h...

Wireshark NCP解析器远程拒绝服务漏洞（CVE-2014-8713）

2016年10月21日 9 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71073CVE（CAN） ID: CVE-2014-8713Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时NCP解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor*>建议：...

Wireshark NCP解析器远程拒绝服务漏洞（CVE-2014-8712）

2016年10月21日 9 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71071CVE（CAN） ID: CVE-2014-8712Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时NCP解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor*>建议：...

Wireshark AMQP解析器远程拒绝服务漏洞（CVE-2014-8711）

2016年10月21日 9 阅读

发布日期：2014-11-12更新日期：2014-11-17受影响系统：Wireshark Wireshark 1.10.0－1.10.10描述：BUGTRAQ ID: 71070CVE（CAN） ID: CVE-2014-8711Wireshark是最流行的网络协议解析器。Wireshark 1.10.0－1.10.10版本在处理畸形数据包跟踪文件时AMQP解析器存在安全漏洞，攻击者可利用此漏洞使受影响应用崩溃。<*来源：vendor shar...

Linux Kernel KVM本地拒绝服务漏洞（CVE-2014-7842）

2016年10月21日 9 阅读

发布日期：2014-11-13更新日期：2014-11-17受影响系统：Linux kernel描述：BUGTRAQ ID: 71078CVE（CAN） ID: CVE-2014-7842Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在本地拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。<*来源：Nadav Amit*>建议：厂商补丁：Linux-----目前厂商已经发布了升级补丁以修复这个安全问题，请...

Linux Kernel 本地拒绝服务漏洞（CVE-2014-7843）

2016年10月21日 9 阅读

发布日期：2014-11-13更新日期：2014-11-17受影响系统：Linux kernel描述：BUGTRAQ ID: 71082CVE（CAN） ID: CVE-2014-7843Linux Kernel是Linux操作系统的内核。Linux kernel从/dev/zero读取n*PAGE_SIZE+1时，处理非单字节失败，此异常造成内核崩溃，在实现上存在本地拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。<*来源：Milo&#1...

Linux Kernel SCTP空指针间接引用拒绝服务漏洞（CVE-2014-7841）

2016年10月21日 10 阅读

发布日期：2014-11-13更新日期：2014-11-17受影响系统：Linux kernel描述：BUGTRAQ ID: 71081CVE（CAN） ID: CVE-2014-7841Linux Kernel是Linux操作系统的内核。Linux kernel处理畸形SCTP数据包时在实现上存在远程拒绝服务漏洞，远程攻击者可利用此漏洞造成拒绝服务。<*来源：Liu Wei*>建议：厂商补丁：Linux-----目前厂商已经发布了升级补丁以修...

ZTE 831CII多个安全漏洞

2016年10月21日 9 阅读

发布日期：2014-11-05更新日期：2014-11-18受影响系统：ZTE 831CII描述：BUGTRAQ ID: 70984ZTE 831CII是中兴外置式ADSL调制解调器。ZTE 831CII在实现上存在HTML注入漏洞、跨站请求伪造漏洞、单击截持漏洞、信息泄露漏洞、未授权访问漏洞，成功利用这些漏洞后，远程攻击者可执行某些管理员操作、执行任意脚本或HTML代码等。<*来源：habte.yibelo*>建议：厂商补丁：ZTE---目前...

binutils多个远程拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-11-06更新日期：2014-11-18受影响系统：GNU Binutils描述：BUGTRAQ ID: 70991GNU BinUtils是个二进制工具集，用于执行低层操作。binutils在实现上存在多个拒绝服务漏洞，远程攻击者可利用此漏洞使受影响应用崩溃。<*来源：Alexander Cherepanov*>建议：厂商补丁：GNU---目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://ww...

多个IBM DB2产品远程拒绝服务漏洞（CVE-2014-6159）

2016年10月21日 9 阅读

发布日期：2014-11-07更新日期：2014-11-18受影响系统：IBM DB2 9.xIBM DB2 10.x描述：BUGTRAQ ID: 71006CVE（CAN） ID: CVE-2014-6159IBM DB2是一个大型的商业关系数据库系统。IBM DB2 9.7－FP10、9.8－FP5、10.5－FP4（Linux, UNIX, Windows）在启用了AUTO_REVAL后，存在远程拒绝服务漏洞，经过身份验证的攻击者通过构造的ALTER...

多个IBM DB2产品远程拒绝服务漏洞（CVE-2014-6097）

2016年10月21日 9 阅读

发布日期：2014-11-07更新日期：2014-11-18受影响系统：IBM DB2 9.xIBM DB2 10.x描述：BUGTRAQ ID: 70983CVE（CAN） ID: CVE-2014-6097IBM DB2是一个大型的商业关系数据库系统。IBM DB2 9.7－FP10、9.8－FP5（Linux, UNIX, Windows）在实现上存在远程拒绝服务漏洞，经过身份验证的攻击者可利用此漏洞使受影响应用崩溃。<*来源：IBM （ncs...

SAP EHS Management SQL注入漏洞（CVE-2014-8664）

2016年10月21日 9 阅读

发布日期：2014-11-11更新日期：2014-11-18受影响系统：SAP SAP EHS Management描述：BUGTRAQ ID: 71025CVE（CAN） ID: CVE-2014-8664SAP EHS Management是环境、健康、安全管理解决方案。SAP EHS Management的Product Safety （EHS-SAF）组件存在SQL注入漏洞，远程攻击者可利用此漏洞执行任意SQL命令。<*来源：vendor*&...

SAP Contract Accounting SQL注入漏洞（CVE-2014-8668）

2016年10月21日 9 阅读

发布日期：2014-11-11更新日期：2014-11-18受影响系统：SAP Contract Accounting描述：BUGTRAQ ID: 71032CVE（CAN） ID: CVE-2014-8668SAP Contract Accounts Receivable and Payable是针对多种行业的分类明细分类帐解决方案。SAP Contract Accounting在实现上存在SQL注入漏洞，远程攻击者可利用此漏洞执行任意SQL命令。<...