Apache Hive身份验证漏洞（CVE-2015-1772）

2016年10月21日 9 阅读

Apache Hive身份验证漏洞（CVE-2015-1772）发布日期：2015-05-13更新日期：2015-05-25受影响系统：Apache Group Hive 1.1.0Apache Group Hive 0.11.0－1.0.0描述：CVE（CAN） ID: CVE-2015-1772Apache Hive是数据库软件，有利于查询和管理分布式存储设备上大型数据集。Apache Hive 0.11.0－1.0.0, 1.1.0版本，LDAP服务...

Cisco Access Control Server远程拒绝服务漏洞（CVE-2015-0746）

2016年10月21日 9 阅读

Cisco Access Control Server远程拒绝服务漏洞（CVE-2015-0746）发布日期：2015-05-21更新日期：2015-05-26受影响系统：Cisco Access Control Server 5.5（0.46.2）描述：BUGTRAQ ID: 74771CVE（CAN） ID: CVE-2015-0746Cisco Secure Access Control System是访问策略控制平台。Cisco Access Co...

Cisco TelePresence TC/TE软件拒绝服务漏洞（CVE-2015-0722）

2016年10月21日 9 阅读

Cisco TelePresence TC/TE软件拒绝服务漏洞（CVE-2015-0722）发布日期：2015-05-13更新日期：2015-05-26受影响系统：Cisco TelePresence TC Software < 7.3.2描述：BUGTRAQ ID: 74636CVE（CAN） ID: CVE-2015-0722Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音...

Cisco TelePresence TC/TE软件身份验证绕过漏洞（CVE-2014-2174）

2016年10月21日 9 阅读

Cisco TelePresence TC/TE软件身份验证绕过漏洞（CVE-2014-2174）发布日期：2015-05-13更新日期：2015-05-26受影响系统：Cisco TelePresence TC Software < 7.1描述：BUGTRAQ ID: 74639CVE（CAN） ID: CVE-2014-2174Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音...

MIT Kerberos 5 requires_preauth绕过漏洞（CVE-2015-2694）

2016年10月21日 9 阅读

MIT Kerberos 5 requires_preauth绕过漏洞（CVE-2015-2694）发布日期：2015-05-14更新日期：2015-05-26受影响系统：MIT Kerberos 5 < 1.13.2MIT Kerberos 5 1.12.x描述：CVE（CAN） ID: CVE-2015-2694Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 1.12.x、1.13.2之前版...

Apache HBase 出现信息泄漏漏洞

2016年10月21日 9 阅读

Apache HBase 因为远程拒绝服务、发现信息泄露漏洞和信息完整性出现问题。受影响的版本有：HBase 0.98.0 - 0.98.12HBase 1.0.0 - 1.0.1HBase 1.1.0HBase 0.96（受波及了）逻辑错误导致 HBase 最安全的配置部署到 ZooKeeper 上处理其协调状态不安全的 ACLs。任何人都可以通过远程访问登录 ZooKeeper，与此相关的有 HBase 客户端将降低甚至是完全不可用。任何连接到 HBa...

Apache HBase多个远程漏洞（CVE-2015-1836）

2016年10月21日 9 阅读

Apache HBase多个远程漏洞（CVE-2015-1836）发布日期：2015-05-19更新日期：2015-05-26受影响系统：Apache Group HBase 1.1.0Apache Group HBase 1.0.0 - 1.0.1Apache Group HBase 0.98.0 - 0.98.12描述：CVE（CAN） ID: CVE-2015-1836HBase是一个分布式、版本化、构建在Apache Hadoop和Apache Z...

Cisco Unified Customer Voice Portal跨站请求伪造漏洞（CVE-2015-0735）

2016年10月21日 9 阅读

Cisco Unified Customer Voice Portal跨站请求伪造漏洞（CVE-2015-0735）发布日期：2015-05-15更新日期：2015-05-26受影响系统：Cisco Unified Customer Voice Portal 10.5（1）描述：BUGTRAQ ID: 73697CVE（CAN） ID: CVE-2015-0735Cisco Unified Customer Voice Portal （CVP）提供了语音和...

Cisco Unified Communications Manager多个安全漏洞（CVE-2015-0749）

2016年10月21日 9 阅读

Cisco Unified Communications Manager多个安全漏洞（CVE-2015-0749）发布日期：2015-05-22更新日期：2015-05-26受影响系统：Cisco Unified Communications Manager 10.5（2.10000.5）描述：BUGTRAQ ID: 74785CVE（CAN） ID: CVE-2015-0749Cisco Unified Communications Manager是企业...

Emerson AMS Device Manager本地SQL注入漏洞（CVE-2015-1008）

2016年10月21日 10 阅读

Emerson AMS Device Manager本地SQL注入漏洞（CVE-2015-1008）发布日期：2015-05-21更新日期：2015-05-26受影响系统：emersonprocess AMS Device Manager <= 12.5描述：BUGTRAQ ID: 74774CVE（CAN） ID: CVE-2015-1008Emerson AMS Device Manager是用于监控和管理现场设备状态的软件包。AMS Devic...

Apache Jackrabbit XML外部实体信息泄露漏洞（CVE-2015-1833）

2016年10月21日 9 阅读

Apache Jackrabbit XML外部实体信息泄露漏洞（CVE-2015-1833）发布日期：2015-05-21更新日期：2015-05-27受影响系统：Apache Group Jackrabbit 2.10.1描述：BUGTRAQ ID: 74761CVE（CAN） ID: CVE-2015-1833Apache Jackrabbit是一个完全遵守Java API版的内容存储规范（JCR）的实现。Apache Jackrabbit 2.10....

Dell NetVault Backup堆缓冲区溢出远程代码执行漏洞

2016年10月21日 9 阅读

Dell NetVault Backup堆缓冲区溢出远程代码执行漏洞发布日期：2015-05-26更新日期：2015-05-27受影响系统：Dell NetVault Backup描述：CVE（CAN） ID: CVE-2015-4067Dell NetVault Backup是综合性备份及恢复软件解决方案。Dell NetVault Backup在libnv6模块的实现上存在安全漏洞，通过操控系列化对象的模板字符串符号，攻击者利用此漏洞可造成整数溢出，导...

Schneider Electric OPC Factory Server DLL加载任意代码执行漏洞

2016年10月21日 9 阅读

Schneider Electric OPC Factory Server DLL加载任意代码执行漏洞发布日期：2015-05-21更新日期：2015-05-27受影响系统：Schneider Electric OPC Factory Server 3.x 3.5描述：BUGTRAQ ID: 74772CVE（CAN） ID: CVE-2015-1014Schneider Electric OPC Factory Server可以启用Windows客户端，...

Linux Kernel “vhost_scsi_make_tpg（）”内存破坏漏洞（CVE-2015-4036）

2016年10月21日 9 阅读

Linux Kernel "vhost_scsi_make_tpg（）"内存破坏漏洞（CVE-2015-4036）发布日期：2015-05-26更新日期：2015-05-27受影响系统：Linux kernel 3.18.14Linux kernel 3.14.43Linux kernel 3.12.43Linux kernel 3.10.79描述：CVE（CAN） ID: CVE-2015-4036Linux Kernel是Linux操作系统的内核。Li...

Secunia 最新的季度安全报告 OS X漏洞数量居前

2016年10月21日 9 阅读

安全公司Secunia公司发布了其最新的季度漏洞更新报告， 涵盖从2015年二月至四月发现的漏洞。它着眼于前20名顶尖产品每个月最新漏洞，2015年二月至四月已经发现的总漏洞数量达到1691个。在最脆弱产 品的供应商是IBM，但单品漏洞数量最多的是2月份的Avant浏览器，四月份的苹果Mac OS X，它们各自的被发现的漏洞数量都是84个，3月的排行榜榜首是谷歌Chrome浏览器，被发现了51个漏洞。思科IOS操作系统三月份被发现了23个漏洞。虽然这不是一...

多个IBM产品拒绝服务漏洞（CVE-2014-8927）

2016年10月21日 9 阅读

多个IBM产品拒绝服务漏洞（CVE-2014-8927）发布日期：2015-05-19更新日期：2015-05-28受影响系统：IBM License Metric Tool 9IBM License Metric Tool 7.5IBM License Metric Tool 7.2.2描述：BUGTRAQ ID: 74779CVE（CAN） ID: CVE-2014-8927IBM生产并销售计算机硬件及软件，并且为系统架构和网络托管提供咨询服务。IBM...

Cisco Prime Central for HCS多个跨站请求伪造漏洞（CVE-2015-0741）

2016年10月21日 10 阅读

Cisco Prime Central for HCS多个跨站请求伪造漏洞（CVE-2015-0741）发布日期：2015-05-20更新日期：2015-05-28受影响系统：Cisco Prime Central for HCS Assurance <= 10.6（1）描述：BUGTRAQ ID: 74754CVE（CAN） ID: CVE-2015-0741Cisco Prime Central for HCS Assurance是电信级、扩展服...

osCmax多个跨站请求伪造漏洞（CVE-2012-6691）

2016年10月21日 9 阅读

osCmax多个跨站请求伪造漏洞（CVE-2012-6691）发布日期：2015-05-20更新日期：2015-05-28受影响系统：osCmax osCmax < 2.5.1描述：BUGTRAQ ID: 74753CVE（CAN） ID: CVE-2012-6691osCmax是电子商务/购物车Web应用。osCmax 2.5.1之前版本的管理面板存在多个跨站请求伪造漏洞，远程攻击者通过admin/stats_monthly_sales.php的s...

Cisco Adaptive Security Appliance拒绝服务漏洞（CVE-2015-0742）

2016年10月21日 9 阅读

Cisco Adaptive Security Appliance拒绝服务漏洞（CVE-2015-0742）发布日期：2015-05-20更新日期：2015-05-28受影响系统：Cisco ASA 9.4（0.115）Cisco ASA 9.3（2.100）Cisco ASA 9.3（1.105）Cisco ASA 9.2（3.4）Cisco ASA 9.2（3.1）Cisco ASA 9.2（0.104）Cisco ASA 9.2（0.0）Cisco ...

Cisco IP Phone 7861拒绝服务漏洞（CVE-2015-0751）

2016年10月21日 10 阅读

Cisco IP Phone 7861拒绝服务漏洞（CVE-2015-0751）发布日期：2015-05-26更新日期：2015-05-28受影响系统：Cisco IP Phone 7861描述：CVE（CAN） ID: CVE-2015-0751Cisco IP Phone 7861是可以宽带音频视频通讯的IP电话。Cisco IP Phone 7861存在安全漏洞，未经身份验证的远程攻击者利用此漏洞可造成设备重启，导致拒绝服务。<*来源：vend...