PostgreSQL信息泄露漏洞（CVE-2015-3166）

2016年10月21日 11 阅读

PostgreSQL信息泄露漏洞（CVE-2015-3166）发布日期：2015-05-22更新日期：2015-05-25受影响系统：PostgreSQL PostgreSQL 9.4PostgreSQL PostgreSQL 9.3描述：BUGTRAQ ID: 74790CVE（CAN） ID: CVE-2015-3166PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL 9.3及9.4版本，函数sn...

PostgreSQL远程拒绝服务漏洞（CVE-2015-3165）

2016年10月21日 11 阅读

发布日期：2015-05-22更新日期：2015-05-25受影响系统：PostgreSQL PostgreSQL 9.4PostgreSQL PostgreSQL 9.3描述：BUGTRAQ ID: 74787CVE（CAN） ID: CVE-2015-3165PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL 9.3及9.4版本，在身份验证超时过期之前断开ssl客户端连接，可造成服务器崩溃。<...

HP SiteScope远程权限提升漏洞（CVE-2015-2120）

2016年10月21日 11 阅读

HP SiteScope远程权限提升漏洞（CVE-2015-2120）发布日期：2015-05-22更新日期：2015-05-25受影响系统：HP SiteScope 11.3xHP SiteScope 11.2xHP SiteScope 11.1x描述：CVE（CAN） ID: CVE-2015-2120HP SiteScope是无代理监控软件，可维护其分布式IT 基础架构的可用性和性能。HP SiteScope v11.1x, v11.2x, v11....

WordPress Landing Pages插件SQL注入及跨站脚本漏洞

2016年10月21日 11 阅读

WordPress Landing Pages插件SQL注入及跨站脚本漏洞发布日期：2015-05-22更新日期：2015-05-25受影响系统：WordPress Landing Pages描述：BUGTRAQ ID: 74777WordPress Landing Pages插件可以创建站点的登陆页面。WordPress Landing Pages 1.8.4及其他版本在实现上存在sql注入漏洞及跨站脚本漏洞，成功利用后可使攻击者窃取cookie身份验证...

Apache Hive身份验证漏洞（CVE-2015-1772）

2016年10月21日 11 阅读

Apache Hive身份验证漏洞（CVE-2015-1772）发布日期：2015-05-13更新日期：2015-05-25受影响系统：Apache Group Hive 1.1.0Apache Group Hive 0.11.0－1.0.0描述：CVE（CAN） ID: CVE-2015-1772Apache Hive是数据库软件，有利于查询和管理分布式存储设备上大型数据集。Apache Hive 0.11.0－1.0.0, 1.1.0版本，LDAP服务...

Cisco Access Control Server远程拒绝服务漏洞（CVE-2015-0746）

2016年10月21日 11 阅读

Cisco Access Control Server远程拒绝服务漏洞（CVE-2015-0746）发布日期：2015-05-21更新日期：2015-05-26受影响系统：Cisco Access Control Server 5.5（0.46.2）描述：BUGTRAQ ID: 74771CVE（CAN） ID: CVE-2015-0746Cisco Secure Access Control System是访问策略控制平台。Cisco Access Co...

Cisco TelePresence TC/TE软件拒绝服务漏洞（CVE-2015-0722）

2016年10月21日 11 阅读

Cisco TelePresence TC/TE软件拒绝服务漏洞（CVE-2015-0722）发布日期：2015-05-13更新日期：2015-05-26受影响系统：Cisco TelePresence TC Software < 7.3.2描述：BUGTRAQ ID: 74636CVE（CAN） ID: CVE-2015-0722Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音...

Cisco TelePresence TC/TE软件身份验证绕过漏洞（CVE-2014-2174）

2016年10月21日 11 阅读

Cisco TelePresence TC/TE软件身份验证绕过漏洞（CVE-2014-2174）发布日期：2015-05-13更新日期：2015-05-26受影响系统：Cisco TelePresence TC Software < 7.1描述：BUGTRAQ ID: 74639CVE（CAN） ID: CVE-2014-2174Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音...

MIT Kerberos 5 requires_preauth绕过漏洞（CVE-2015-2694）

2016年10月21日 11 阅读

MIT Kerberos 5 requires_preauth绕过漏洞（CVE-2015-2694）发布日期：2015-05-14更新日期：2015-05-26受影响系统：MIT Kerberos 5 < 1.13.2MIT Kerberos 5 1.12.x描述：CVE（CAN） ID: CVE-2015-2694Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 1.12.x、1.13.2之前版...

Apache HBase 出现信息泄漏漏洞

2016年10月21日 11 阅读

Apache HBase 因为远程拒绝服务、发现信息泄露漏洞和信息完整性出现问题。受影响的版本有：HBase 0.98.0 - 0.98.12HBase 1.0.0 - 1.0.1HBase 1.1.0HBase 0.96（受波及了）逻辑错误导致 HBase 最安全的配置部署到 ZooKeeper 上处理其协调状态不安全的 ACLs。任何人都可以通过远程访问登录 ZooKeeper，与此相关的有 HBase 客户端将降低甚至是完全不可用。任何连接到 HBa...

Apache HBase多个远程漏洞（CVE-2015-1836）

2016年10月21日 11 阅读

Apache HBase多个远程漏洞（CVE-2015-1836）发布日期：2015-05-19更新日期：2015-05-26受影响系统：Apache Group HBase 1.1.0Apache Group HBase 1.0.0 - 1.0.1Apache Group HBase 0.98.0 - 0.98.12描述：CVE（CAN） ID: CVE-2015-1836HBase是一个分布式、版本化、构建在Apache Hadoop和Apache Z...

Cisco Unified Customer Voice Portal跨站请求伪造漏洞（CVE-2015-0735）

2016年10月21日 11 阅读

Cisco Unified Customer Voice Portal跨站请求伪造漏洞（CVE-2015-0735）发布日期：2015-05-15更新日期：2015-05-26受影响系统：Cisco Unified Customer Voice Portal 10.5（1）描述：BUGTRAQ ID: 73697CVE（CAN） ID: CVE-2015-0735Cisco Unified Customer Voice Portal （CVP）提供了语音和...

Cisco Unified Communications Manager多个安全漏洞（CVE-2015-0749）

2016年10月21日 11 阅读

Cisco Unified Communications Manager多个安全漏洞（CVE-2015-0749）发布日期：2015-05-22更新日期：2015-05-26受影响系统：Cisco Unified Communications Manager 10.5（2.10000.5）描述：BUGTRAQ ID: 74785CVE（CAN） ID: CVE-2015-0749Cisco Unified Communications Manager是企业...

Emerson AMS Device Manager本地SQL注入漏洞（CVE-2015-1008）

2016年10月21日 12 阅读

Emerson AMS Device Manager本地SQL注入漏洞（CVE-2015-1008）发布日期：2015-05-21更新日期：2015-05-26受影响系统：emersonprocess AMS Device Manager <= 12.5描述：BUGTRAQ ID: 74774CVE（CAN） ID: CVE-2015-1008Emerson AMS Device Manager是用于监控和管理现场设备状态的软件包。AMS Devic...

Apache Jackrabbit XML外部实体信息泄露漏洞（CVE-2015-1833）

2016年10月21日 11 阅读

Apache Jackrabbit XML外部实体信息泄露漏洞（CVE-2015-1833）发布日期：2015-05-21更新日期：2015-05-27受影响系统：Apache Group Jackrabbit 2.10.1描述：BUGTRAQ ID: 74761CVE（CAN） ID: CVE-2015-1833Apache Jackrabbit是一个完全遵守Java API版的内容存储规范（JCR）的实现。Apache Jackrabbit 2.10....

Dell NetVault Backup堆缓冲区溢出远程代码执行漏洞

2016年10月21日 11 阅读

Dell NetVault Backup堆缓冲区溢出远程代码执行漏洞发布日期：2015-05-26更新日期：2015-05-27受影响系统：Dell NetVault Backup描述：CVE（CAN） ID: CVE-2015-4067Dell NetVault Backup是综合性备份及恢复软件解决方案。Dell NetVault Backup在libnv6模块的实现上存在安全漏洞，通过操控系列化对象的模板字符串符号，攻击者利用此漏洞可造成整数溢出，导...

Schneider Electric OPC Factory Server DLL加载任意代码执行漏洞

2016年10月21日 11 阅读

Schneider Electric OPC Factory Server DLL加载任意代码执行漏洞发布日期：2015-05-21更新日期：2015-05-27受影响系统：Schneider Electric OPC Factory Server 3.x 3.5描述：BUGTRAQ ID: 74772CVE（CAN） ID: CVE-2015-1014Schneider Electric OPC Factory Server可以启用Windows客户端，...

Linux Kernel “vhost_scsi_make_tpg（）”内存破坏漏洞（CVE-2015-4036）

2016年10月21日 11 阅读

Linux Kernel "vhost_scsi_make_tpg（）"内存破坏漏洞（CVE-2015-4036）发布日期：2015-05-26更新日期：2015-05-27受影响系统：Linux kernel 3.18.14Linux kernel 3.14.43Linux kernel 3.12.43Linux kernel 3.10.79描述：CVE（CAN） ID: CVE-2015-4036Linux Kernel是Linux操作系统的内核。Li...

Secunia 最新的季度安全报告 OS X漏洞数量居前

2016年10月21日 11 阅读

安全公司Secunia公司发布了其最新的季度漏洞更新报告， 涵盖从2015年二月至四月发现的漏洞。它着眼于前20名顶尖产品每个月最新漏洞，2015年二月至四月已经发现的总漏洞数量达到1691个。在最脆弱产 品的供应商是IBM，但单品漏洞数量最多的是2月份的Avant浏览器，四月份的苹果Mac OS X，它们各自的被发现的漏洞数量都是84个，3月的排行榜榜首是谷歌Chrome浏览器，被发现了51个漏洞。思科IOS操作系统三月份被发现了23个漏洞。虽然这不是一...

多个IBM产品拒绝服务漏洞（CVE-2014-8927）

2016年10月21日 11 阅读

多个IBM产品拒绝服务漏洞（CVE-2014-8927）发布日期：2015-05-19更新日期：2015-05-28受影响系统：IBM License Metric Tool 9IBM License Metric Tool 7.5IBM License Metric Tool 7.2.2描述：BUGTRAQ ID: 74779CVE（CAN） ID: CVE-2014-8927IBM生产并销售计算机硬件及软件，并且为系统架构和网络托管提供咨询服务。IBM...