家庭和办公路由器被劫持以发动 DDoS 攻击

2016年10月21日 11 阅读

网络安全专家Incapsula发布的一份最新报告显示，他们已经发现了一个DDoS僵尸网络劫持了成千上万的路由器，并且在去年12月下旬发动了第一波应用层的HTTP 洪水攻击。攻击流量来自全球范围属于1600个互联网服务商的40269个IP地址，IP地址被追溯到肇事者用来远程指挥恶意流量的60个指挥和控制系统。研究发现，攻击大量使用了SOHO路由器，主要是基于ARM 的Ubiquiti设备，安全研究者最初假定黑客是通过一个共享的固件漏洞获取这些路由器的控制权，...

WordPress eShop插件任意文件覆盖漏洞（CVE-2015-3421）

2016年10月21日 11 阅读

WordPress eShop插件任意文件覆盖漏洞（CVE-2015-3421）发布日期：2015-05-02更新日期：2015-05-13受影响系统：WordPress eShop <= 6.3.11描述：BUGTRAQ ID: 74477CVE（CAN） ID: CVE-2015-3421eShop是WordPress的一个购物车插件。eShop没有有效验证"eshopcart" HTTP cookie内的用户输入，在实现上存在安全漏洞，远程攻击...

Realtek rtl81xx SDK远程代码执行漏洞（CVE-2014-8361）

2016年10月21日 11 阅读

Realtek rtl81xx SDK远程代码执行漏洞（CVE-2014-8361）发布日期：2015-04-24更新日期：2015-05-13受影响系统：Realtek rtl81xx SDK描述：BUGTRAQ ID: 74330CVE（CAN） ID: CVE-2014-8361Realtek rtl81xx SDK是rtl81xx系列网卡驱动程序。Realtek rtl81xx SDK的miniigd SOAP服务没有正确过滤NewInternal...

ProFTPD信息泄露漏洞（CVE-2015-3306）

2016年10月21日 11 阅读

ProFTPD信息泄露漏洞（CVE-2015-3306）发布日期：2015-04-20更新日期：2015-05-13受影响系统：ProFTPD Project ProFTPD描述：BUGTRAQ ID: 74238CVE（CAN） ID: CVE-2015-3306ProFTPD是一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程序。ProFTPD的mod_copy模块允许SITE CPFR/SITE CPTO命令被...

GNU glibc多个缓冲区溢出漏洞（CVE-2015-1781）

2016年10月21日 11 阅读

GNU glibc多个缓冲区溢出漏洞（CVE-2015-1781）发布日期：2015-04-21更新日期：2015-05-13受影响系统：GNU glibc描述：BUGTRAQ ID: 74255CVE（CAN） ID: CVE-2015-1781glibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。GNU glibc的gethostbyname_r（）及其他函数存在缓冲区溢出漏...

SQUID SSL证书验证安全限制绕过漏洞（CVE-2015-3455）

2016年10月21日 11 阅读

SQUID SSL证书验证安全限制绕过漏洞（CVE-2015-3455）发布日期：2015-05-02更新日期：2015-05-13受影响系统：Squid Squid描述：BUGTRAQ ID: 74438CVE（CAN） ID: CVE-2015-3455Squid是一个高效的Web缓存及代理程序。SQUID没有正确验证x509服务器证书，存在安全限制绕过漏洞，成功利用后可使攻击者执行中间人攻击，绕过某些安全限制。<*来源：anonymous *&...

Microsoft Office内存破坏漏洞（CVE-2015-1683）（MS15-046）

2016年10月21日 11 阅读

Microsoft Office内存破坏漏洞（CVE-2015-1683）（MS15-046）发布日期：2015-05-12更新日期：2015-05-13受影响系统：Microsoft Office Office 2013 RTMicrosoft Office Office 2013Microsoft Office Office 2010Microsoft Office Office 2007描述：BUGTRAQ ID: 74484CVE（CAN） ID:...

Microsoft Windows 本地权限提升漏洞（CVE-2015-1701）（MS15-051）

2016年10月21日 11 阅读

Microsoft Windows 本地权限提升漏洞（CVE-2015-1701）（MS15-051）发布日期：2015-05-12更新日期：2015-05-14受影响系统：Microsoft Windows VistaMicrosoft Windows Server 2012 R2Microsoft Windows Server 2012Microsoft Windows Server 2008 R2Microsoft Windows Server 20...

Adobe Flash Player及AIR ASLR安全限制绕过漏洞

2016年10月21日 11 阅读

Adobe Flash Player及AIR ASLR安全限制绕过漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Adobe Flash Player < 13.0.0.289Adobe Flash Player < 11.2.202.460Adobe Flash Player 14.x-17.xAdobe AIR < 17.0.0.172描述：BUGTRAQ ID: 74613CVE（CAN） ID: CVE...

Adobe Reader及Acrobat多个内存破坏漏洞

2016年10月21日 11 阅读

Adobe Reader及Acrobat多个内存破坏漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Adobe Acrobat 11.xAdobe Acrobat 10.xAdobe Reader 11.xAdobe Reader 10.x描述：BUGTRAQ ID: 74600CVE（CAN） ID: CVE-2015-3070,CVE-2015-3049,CVE-2015-3076,CVE-2014-9161,CVE-201...

Adobe Reader及Acrobat多个安全限制绕过漏洞

2016年10月21日 11 阅读

Adobe Reader及Acrobat多个安全限制绕过漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Adobe Acrobat 11.xAdobe Acrobat 10.xAdobe Reader 11.xAdobe Reader 10.x描述：BUGTRAQ ID: 74604CVE（CAN） ID: CVE-2015-3060,CVE-2015-3061,CVE-2015-3062,CVE-2015-3063,CVE-2...

Mozilla Firefox ESR及Thunderbird多个内存破坏漏洞

2016年10月21日 11 阅读

Mozilla Firefox ESR及Thunderbird多个内存破坏漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Mozilla Firefox < 38Mozilla Thunderbird < 31.7Mozilla Firefox ESR < 31.7描述：BUGTRAQ ID: 74615CVE（CAN） ID: CVE-2015-2708,CVE-2015-2709Mozilla Firefo...

Wireshark Websocket解析器远程拒绝服务漏洞

2016年10月21日 12 阅读

Wireshark Websocket解析器远程拒绝服务漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Wireshark Wireshark 1.12.0－1.12.4描述：BUGTRAQ ID: 74629CVE（CAN） ID: CVE-2015-3810Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中，Websocket解析器存在远程拒绝服务漏洞，攻击者利用此漏洞可耗尽CP...

Apache Struts安全限制绕过漏洞（CVE-2015-0899）

2016年10月21日 11 阅读

Apache Struts安全限制绕过漏洞（CVE-2015-0899）发布日期：2015-04-10更新日期：2015-05-14受影响系统：Apache Group Struts 1.1描述：BUGTRAQ ID: 74423CVE（CAN） ID: CVE-2015-0899Struts是用于构建Web应用的开放源码。Apache Struts 1.2.9 SP2之前版本的MultiPageValidator函数存在输入验证绕过漏洞，攻击者可利用此漏...

Wireshark Android Logcat File解析器远程拒绝服务漏洞

2016年10月21日 11 阅读

Wireshark Android Logcat File解析器远程拒绝服务漏洞发布日期：2015-05-12更新日期：2015-05-14受影响系统：Wireshark Wireshark 1.12.0－1.12.4描述：BUGTRAQ ID: 74630CVE（CAN） ID: CVE-2015-3815Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中，Android Logcat File解析器存在远程...

Oracle MySQL SSL证书验证安全限制绕过漏洞（CVE-2015-3152）

2016年10月21日 11 阅读

Oracle MySQL SSL证书验证安全限制绕过漏洞（CVE-2015-3152）发布日期：2015-04-29更新日期：2015-05-14受影响系统：Oracle MySQL Server <= 5.7.2描述：BUGTRAQ ID: 74398CVE（CAN） ID: CVE-2015-3152Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server <= 5.7.2版本存在安全限制绕...

Wireshark LBMR解析器远程拒绝服务漏洞

2016年10月21日 11 阅读

Wireshark LBMR解析器远程拒绝服务漏洞发布日期：2015-05-12更新日期：2015-05-15受影响系统：Wireshark Wireshark 1.12.0－1.12.4描述：BUGTRAQ ID: 74632CVE（CAN） ID: CVE-2015-3809Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中，LBMR解析器存在远程拒绝服务漏洞，攻击者利用此漏洞可耗尽CPU资源，导致拒绝服务...

Wireshark 内存泄露漏洞（CVE-2015-3813）

2016年10月21日 12 阅读

Wireshark 内存泄露漏洞（CVE-2015-3813）发布日期：2015-05-12更新日期：2015-05-14受影响系统：Wireshark Wireshark 1.12.0－1.12.4描述：BUGTRAQ ID: 74633CVE（CAN） ID: CVE-2015-3813Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中，数据包重组代码存在内存泄露漏洞，攻击者利用此漏洞可耗尽CPU资源，导致...

Cisco TelePresence多个产品远程命令注入漏洞（CVE-2015-0713）

2016年10月21日 11 阅读

Cisco TelePresence多个产品远程命令注入漏洞（CVE-2015-0713）发布日期：2015-05-13更新日期：2015-05-15受影响系统：Cisco TelePresence Server描述：BUGTRAQ ID: 74638CVE（CAN） ID: CVE-2015-0713Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音频、专门设计的环境以及互动组件，为远...

Cisco Wireless LAN Controller拒绝服务漏洞（CVE-2015-0726）

2016年10月21日 11 阅读

Cisco Wireless LAN Controller拒绝服务漏洞（CVE-2015-0726）发布日期：2015-05-13更新日期：2015-05-15受影响系统：Cisco Wireless LAN Controller描述：BUGTRAQ ID: 74641CVE（CAN） ID: CVE-2015-0726Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN ...