LibreSSL ssl_parse_clienthello_use_srtp_ext函数拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2014-12-31更新日期：2015-01-05受影响系统：LibreSSL LibreSSL < 2.1.2描述：CVE（CAN） ID: CVE-2014-9424LibreSSL是OpenSSL加密软件库的一个分支，是一个安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL 2.1.2之前版本存在双重释放漏洞，可造成拒绝服务。该漏洞位于d1_srtp.c的ssl_parse_clienthello_use_sr...

Redmine git_http_controller.rb任意命令执行漏洞

2016年10月21日 11 阅读

发布日期：2014-12-31更新日期：2015-01-05受影响系统：Redmine Redmine描述：CVE（CAN） ID: CVE-2013-4663Redmine是用Ruby开发的基于web的项目管理软件，是用ROR框架开发的一套跨平台项目管理系统。Redmine的redmine_git_hosting插件中，git_http_controller.rb在实现上存在安全漏洞，远程攻击者通过info/refs service参数或file_exi...

Easewe FTP ActiveX控件多个不安全方法漏洞

2016年10月21日 11 阅读

发布日期：2014-12-31更新日期：2015-01-08受影响系统：Easewe Easewe FTP OCX ActiveX Control 4.5.0.9描述：CVE（CAN） ID: CVE-2011-5292Easewe FTP OCX ActiveX Control是FTP activex组件，支持所有标准的ftp功能。Easewe FTP OCX 4.5.0.9版本中，EaseWeFtp.ocx的EaseWeFtp.FtpLibrary A...

Facebook HipHop Virtual Machine （HHVM） string_chunk_split函数整数溢出漏洞

2016年10月21日 11 阅读

发布日期：2014-12-31更新日期：2015-01-09受影响系统：Facebook HipHop Virtual Machine 〈 3.3.0描述：CVE（CAN） ID: CVE-2014-6228Facebook HipHop Virtual Machine （HHVM）是基于即时编译的过程虚拟机，用作PHP及Hack编程语言的执行引擎。Facebook HipHop Virtual Machine （HHVM） 3.3.0之前版本存在整数溢出...

Linux安全漏洞：不要将输出内容管道给你的shell

2016年10月21日 10 阅读

将wget或curl输出的内容管道给bash或者sh是一件非常愚蠢的事，例如像下面这样：wget -O - http://example.com/install.sh | sudo sh命令解释：wget的-O参数是指明输出文件名，一般后面接具体的文件名，这里接“-”表示“written to stdout”即写入到标准输出而不保存在本地磁盘，然后将标准输出里的内容作为输入传递给sudo sh命令。随处可见 ...

UEFI EDK1缓冲区溢出漏洞（CVE-2014-8271）

2016年10月21日 12 阅读

UEFI EDK1缓冲区溢出漏洞（CVE-2014-8271）发布日期：2015-01-01更新日期：2015-01-06受影响系统：Insyde Insyde描述：CVE（CAN） ID: CVE-2014-8271EDK1是一个开源的项目，提供了统一可扩展固件接口（UEFI）的参考实现。商业UEFI实现合并了部分EDK1源码。Edk1/source/Sample/Universal/Variable/RuntimeDxe/FS/FSVariable.c...

OpenSSL 发布补丁修复已发现的 8 个安全漏洞

2016年10月21日 11 阅读

OpenSSL 发布了新的补丁版本 1.0.1k, 1.0.0p 和 0.9.8zd，这三个版本主要是为了修复刚刚发现的 8 个 OpenSSL 安全漏洞。下载地址：openssl-1.0.1k.tar.gzhttp://openssl.org/source/openssl-1.0.0p.tar.gzhttp://openssl.org/source/openssl-0.9.8zd.tar.gz通过OpenSSL提供FTP+SSL/TLS认证功能，并实现安...

Umbraco CMS TemplateService组件update函数任意代码执行漏洞

2016年10月21日 11 阅读

发布日期：2014-12-30更新日期：2015-01-11受影响系统：Umbraco CMS Umbraco CMS < 6.0.4描述：CVE（CAN） ID: CVE-2013-4793Umbraco是一个开放源码的CMS内容管理系统，基于asp.net建立，使用mssql进行存储数据。Umbraco CMS 6.0.4之前版本，在实现上存在安全漏洞，这可使远程攻击者通过构造的SOAP请求，利用此漏洞执行任意ASP.NET代码。该漏洞位于Tem...

cURL/libcURL远程安全限制绕过漏洞（CVE-2014-8150）

2016年10月21日 11 阅读

发布日期：2015-01-08更新日期：2015-01-12受影响系统：cURL cURL 6.0 - 7.39.0不受影响系统：cURL cURL >= 7.40.0描述：BUGTRAQ ID: 71964CVE（CAN） ID: CVE-2014-8150cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL 6.0-7.39.0...

ASUSWRT 3.0.0.4.376_1071 LAN后门命令执行漏洞

2016年10月21日 12 阅读

发布日期：2015-01-08更新日期：2015-01-12受影响系统：Asus ASUSWRT 3.0.0.4.376_1071Asus ASUSWRT 3.0.0.376.2524-g0013f52描述：CVE（CAN） ID: CVE-2014-9583ASUSWRT是ASUS路由器固件。ASUS WRT 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52版本中，infosvr的common.c没有正确检查请求的MAC...

Sefrengo CMS管理后台SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2015-01-08更新日期：2015-01-12受影响系统：Sefrengo Sefrengo 1.6.0描述：CVE（CAN） ID: CVE-2015-0919Sefrengo CMS是开源的Web内容管理系统。Sefrengo CMS 1.6.1之前版本的管理后台存在多个sql注入漏洞，远程管理员通过向backend/main.php传递idcat及idclient参数，利用此漏洞可执行任意sql命令。此漏洞位于：http://%7Bta...

phpMyRecipes browse.php SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2014-12-31更新日期：2015-01-12受影响系统：phpMyRecipes phpMyRecipes 1.2.2描述：CVE（CAN） ID: CVE-2014-9440phpMyRecipes是存储及检索食谱的应用。phpMyRecipes 1.2.2版本，browse.php在实现上存在sql注入漏洞，远程攻击者通过category参数，利用此漏洞可执行任意sql命令。<*来源：Manish Tanwar*>测试方法：...

Wireshark TLS/SSL解密拒绝服务漏洞（CVE-2015-0564）

2016年10月21日 11 阅读

发布日期：2015-01-07更新日期：2015-01-12受影响系统：Wireshark Wireshark 1.12.0 - 1.12.2Wireshark Wireshark 1.10.0 - 1.10.11描述：BUGTRAQ ID: 71922CVE（CAN） ID: CVE-2015-0564Wireshark是最流行的网络协议解析器。Wireshark在解密TLS/SSL会话时，在实现上存在缓冲区下溢漏洞，攻击者可利用此漏洞使受影响应用崩溃。...

OpenSSL 加密保护安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-10-17更新日期：2015-01-12受影响系统：OpenSSL Project OpenSSL < 0.9.8zdOpenSSL Project OpenSSL 1.0.1-1.0.1kOpenSSL Project OpenSSL 1.0.0-1.0.0p描述：BUGTRAQ ID: 71939CVE（CAN） ID: CVE-2014-3570OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广...

OpenSSL中间人安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-10-17更新日期：2015-01-12受影响系统：OpenSSL Project OpenSSL < 0.9.8zdOpenSSL Project OpenSSL 1.0.1-1.0.1kOpenSSL Project OpenSSL 1.0.0-1.0.0p描述：BUGTRAQ ID: 71936CVE（CAN） ID: CVE-2015-0204OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广...

OpenSSL证书指纹本地安全限制绕过漏洞

2016年10月21日 11 阅读

发布日期：2014-10-17更新日期：2015-01-12受影响系统：OpenSSL Project OpenSSL < 0.9.8zdOpenSSL Project OpenSSL 1.0.1-1.0.1kOpenSSL Project OpenSSL 1.0.0-1.0.0p描述：BUGTRAQ ID: 71935CVE（CAN） ID: CVE-2014-8275OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广...

Linux Kernel rock.c拒绝服务漏洞（CVE-2014-9420）

2016年10月21日 11 阅读

发布日期：2015-01-07更新日期：2015-01-12受影响系统：Linux kernel < 3.18.1描述：BUGTRAQ ID: 71883CVE（CAN） ID: CVE-2014-9420Linux Kernel是Linux操作系统的内核。Linux kernel 3.18.1之前版本，"fs/isofs/rock.c"的函数rock_continue没有限制Rock Ridge连续项数目，这可使本地用户通过构造的iso9660图形...

Xen释放后重利用拒绝服务漏洞（CVE-2015-0361）

2016年10月21日 13 阅读

发布日期：2015-01-06更新日期：2015-01-13受影响系统：XenSource Xen 4.4.xXenSource Xen 4.3.xXenSource Xen 4.2.x描述：BUGTRAQ ID: 71882CVE（CAN） ID: CVE-2015-0361Xen是一个开源虚拟机监视器，由剑桥大学开发。在x86系统上，Xen 4.2版本起在实现上存在安全漏洞，本地用户可利用此漏洞造成主机系统的拒绝服务。此漏洞源于hvm_domain_r...

华硕发布补丁修复路由器漏洞

2016年10月21日 11 阅读

华硕路由器的infosvr服务被发现【注1】有安全漏洞，能被利用在本地网络实现任意指令执行。影响的路由器型号包括了RT-N66U、RT-AC87U、RT-AC66U和RT-N56U等。华硕刚刚释出了新固件Version 3.0.0.4.376.3754（RT-AC66U，RT-N56U等），用户最好尽快升级。注1：用华硕路由器？你的网络能被他人控制用华硕路由器？有很高的可能性你的网络能被网络中的其他人完全控制。安全研究人员报告了一个影响所有固件版本的未修复...

Wireshark WCCP解析器远程拒绝服务漏洞（CVE-2015-0560）

2016年10月21日 10 阅读

发布日期：2015-01-07更新日期：2015-01-14受影响系统：Wireshark Wireshark 1.12.0 - 1.12.2Wireshark Wireshark 1.10.0 - 1.10.11描述：BUGTRAQ ID: 71919CVE（CAN） ID: CVE-2015-0560Wireshark是最流行的网络协议解析器。Wireshark 的WCCP解析器在处理畸形数据包跟踪文件时，在实现上存在远程拒绝服务漏洞，攻击者可利用此漏...