HP多个远程代码执行漏洞（CVE-2015-2113）

2016年10月21日 11 阅读

HP多个远程代码执行漏洞（CVE-2015-2113）发布日期：2015-04-13更新日期：2015-04-14受影响系统：HP Thin Client t820 Flexible Thin ClientHP Thin Client t620 Flexible Thin ClientHP Thin Client t610 Flexible Thin ClientHP Thin Client t5740e Thin ClientHP Thin Client...

多年漏洞被发现 可影响所有Windows版本用户

2016年10月21日 11 阅读

Cylance 公司的信息安全专家与卡内基梅隆大学的 CERT 研究团队合作，声称发现了一个长期影响所有 Windows 版本的僵尸漏洞，在最新的 Windows 10 技术预览版也有包含。该僵尸漏洞根据可追溯至 1997 年，由 Aaron Spangler 发现的漏洞衍生而来，这项被称作“Redirect to SMB”（重定向到 SMB 协议）的安全隐患将使得攻击者有机会劫持用户的敏感信息，而整个攻击过程只需用户点击一个链接即...

Microsoft Office内存破坏漏洞（CVE-2015-1641）（MS15-033）

2016年10月21日 11 阅读

Microsoft Office内存破坏漏洞（CVE-2015-1641）（MS15-033）发布日期：2014-04-15更新日期：2015-04-15受影响系统：Microsoft Office Office 2013 RTMicrosoft Office Office 2013Microsoft Office Office 2010Microsoft Office Office 2007描述：CVE（CAN） ID: CVE-2015-1641Mic...

Microsoft Task Scheduler权限提升漏洞（CVE-2015-0098）（MS15-037）

2016年10月21日 11 阅读

Microsoft Task Scheduler权限提升漏洞（CVE-2015-0098）（MS15-037）发布日期：2015-04-15更新日期：2015-04-15受影响系统：Microsoft Windows Server 2008 R2 SP1Microsoft Windows 7描述：CVE（CAN） ID: CVE-2015-0098Windows是一款由美国微软公司开发的窗口化操作系统。由于某些系统中存在无效任务，Task Schedule...

Cisco Web Security Appliance任意代码执行漏洞（CVE-2015-0692）

2016年10月21日 11 阅读

Cisco Web Security Appliance任意代码执行漏洞（CVE-2015-0692）发布日期：2015-04-10更新日期：2015-04-16受影响系统：Cisco Web Security Appliance 8.5.0-ise-147描述：CVE（CAN） ID: CVE-2015-0692Cisco Web Security Appliance是安全的Web网关，在一个平台上集成了恶意软件防护、应用可视化控制、策略控制等。Cisc...

HP Support Solution Framework远程信息泄露漏洞（CVE-2015-2114）

2016年10月21日 11 阅读

HP Support Solution Framework远程信息泄露漏洞（CVE-2015-2114）发布日期：2015-04-10更新日期：2015-04-16受影响系统：HP Support Solution Framework < 11.51.0049描述：BUGTRAQ ID: 74054CVE（CAN） ID: CVE-2015-2114HP Support Solution Framework是支持解决方案框架。HP Support S...

Quassel远程拒绝服务漏洞（CVE-2015-2779）

2016年10月21日 11 阅读

Quassel远程拒绝服务漏洞（CVE-2015-2779）发布日期：2015-04-10更新日期：2015-04-16受影响系统：Quassel IRC Team Quassel 0.12-rc1描述：BUGTRAQ ID: 74048CVE（CAN） ID: CVE-2015-2779Quassel是基于Qt4框架的跨平台分布式IRC客户端。Quassel 0.12-rc1的message splitting功能存在栈耗尽漏洞，远程攻击者通过构造的消息...

Cisco Unified Communications Manager IVR接口SQL注入漏洞（CVE-2015-0699）

2016年10月21日 11 阅读

Cisco Unified Communications Manager IVR接口SQL注入漏洞（CVE-2015-0699）发布日期：2015-04-10更新日期：2015-04-16受影响系统：Cisco Interactive Voice Response 10.5（1.98991.13）描述：CVE（CAN） ID: CVE-2015-0699Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。C...

GNU/Linux程序崩溃分析框架漏洞导致内核提权风险

2016年10月21日 11 阅读

Google的安全研究人员Tavis Ormandy发现了针对Ubuntu的CVE-2015-1318（apport）和RedHat/CentOS/Fedora的CVE-2015-1862 （abrt）的安全漏洞，apport和abrt都是GNU/Linux平台上的自动化程序崩溃分析框架的自由软件实现，Ubuntu（apport）和RedHat/CentOS/Fedora（abrt）利用设置/proc/sys/kernel/core_pattern的值来把...

Adobe Flash Player释放后重利用漏洞（CVE-2015-0349）

2016年10月21日 11 阅读

Adobe Flash Player释放后重利用漏洞（CVE-2015-0349）发布日期：2015-04-10更新日期：2015-04-16受影响系统：Adobe Flash Player < 17.0.0.169Adobe Flash Player < 13.0.0.281Adobe Flash Player < 11.2.202.457Adobe Flash Player 14.x-17.x描述：CVE（CAN） ID: CVE-2...

Apple Mac OS X/iOS多个安全漏洞

2016年10月21日 11 阅读

Apple Mac OS X/iOS多个安全漏洞发布日期：2015-04-08更新日期：2015-04-17受影响系统：Apple Mac OS X < 10.10.3Apple iOS < 8.3描述：BUGTRAQ ID: 73984CVE（CAN） ID: CVE-2015-1089,CVE-2015-1091,CVE-2015-1088,CVE-2015-1093,CVE-2015-1098iOS是由苹果公司为移动设备所开发的操作系统，...

多个Asterisk产品TLS证书验证安全限制绕过漏洞（CVE-2015-3008）

2016年10月21日 11 阅读

多个Asterisk产品TLS证书验证安全限制绕过漏洞（CVE-2015-3008）发布日期：2015-04-09更新日期：2015-04-17受影响系统：Asterisk Asterisk Open Source 〈1.8.32.3Asterisk Asterisk Open Source 13.xAsterisk Asterisk Open Source 12.xAsterisk Asterisk Open Source 11.x描述：BUGTRAQ ...

Apple iOS及TV多个信息泄露漏洞

2016年10月21日 11 阅读

Apple iOS及TV多个信息泄露漏洞发布日期：2015-04-08更新日期：2015-04-17受影响系统：Apple TV < 7.2Apple iOS < 8.3描述：BUGTRAQ ID: 73983CVE（CAN） ID: CVE-2015-1110,CVE-2015-1114,CVE-2015-1092,CVE-2015-1094,CVE-2015-1097iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、...

IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CVE-2015-1896）

2016年10月21日 11 阅读

IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CVE-2015-1896）发布日期：2015-04-09更新日期：2015-04-17受影响系统：IBM Tivoli Storage Manager FastBack描述：BUGTRAQ ID: 74024CVE（CAN） ID: CVE-2015-1896IBM TSM是基于策略的、企业级数据备份及恢复软件包。IBM Tivoli Storage Manager ...

IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CVE-2015-1898）

2016年10月21日 11 阅读

IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CVE-2015-1898）发布日期：2015-04-09更新日期：2015-04-17受影响系统：IBM Tivoli Storage Manager FastBack描述：BUGTRAQ ID: 74036CVE（CAN） ID: CVE-2015-1898IBM TSM是基于策略的、企业级数据备份及恢复软件包。IBM Tivoli Storage Manager ...

WebKit内存破坏漏洞（CVE-2015-1123）

2016年10月21日 11 阅读

WebKit内存破坏漏洞（CVE-2015-1123）发布日期：2015-04-08更新日期：2015-04-17受影响系统：Apple TV < 7.2Apple iOS < 8.3描述：BUGTRAQ ID: 73986CVE（CAN） ID: CVE-2015-1123WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框架版本的名称。Apple iOS 8.3之前版本、Apple TV 7.2之前版本，WebKit存在...

Apple Safari信息泄露漏洞（CVE-2015-1112）

2016年10月21日 11 阅读

Apple Safari信息泄露漏洞（CVE-2015-1112）发布日期：2015-04-08更新日期：2015-04-17受影响系统：Apple Safari < 8.0.5Apple Safari < 7.1.5Apple Safari < 6.2.5描述：BUGTRAQ ID: 73974CVE（CAN） ID: CVE-2015-1112Safari是苹果计算机的最新操作系统Mac OS X中的浏览器，使用了KDE的KHTML作...

Java曝远程代码执行漏洞

2016年10月21日 11 阅读

继本月初 Java官网曝本地文件包含（LFI）漏洞 ，可读取超过460位Oracle公司员工邮箱之后。今天Java又曝一系列安全漏洞，攻击者可在未授权的情况下在受害者的Java应用上远程执行命令， 强烈建议企业尽快更新它们的Java Runtime Environments （JREs） 和（Java Development Kits）JDKs。影响范围5、6、7、8版本的JRE/JDK均存在上述安全漏洞Java 7最后一次更新对于Java 7来说，这将是...

多个TP-LINK产品目录遍历漏洞（CVE-2015-3035）

2016年10月21日 12 阅读

多个TP-LINK产品目录遍历漏洞（CVE-2015-3035）发布日期：2015-04-10更新日期：2015-04-20受影响系统：TP-LINK TL-WR740N TP-LINK TL-WR841N TP-LINK TL-WDR4300 TP-LINK TL-WR741ND TP-LINK TL-WR842ND TP-LINK Archer C9TP-LINK Archer C8TP-LINK Archer C7TP-LINK Archer C5T...

Google Chrome拒绝服务漏洞（CVE-2015-3336）

2016年10月21日 12 阅读

Google Chrome拒绝服务漏洞（CVE-2015-3336）发布日期：2015-04-20更新日期：2015-04-20受影响系统：Google Chrome < 42.0.2311.90描述：CVE（CAN） ID: CVE-2015-3336Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本，在更改CONTENT_SETTINGS_TYPE_FULLSCREEN...