5个技巧 提高你的Linux桌面系统安全

2016年10月21日 11 阅读

1、选择全磁盘加密（FDE）. 如今，Linux操作系统在服务器中的应用逐渐广泛，而随之而来的就是面临的系统安全问题。越来越多的电脑犯罪分子学会了如何入侵Linux服务器，来窃取数据。如果你是运行的Linux桌面，那么该如何保护系统的安全呢？ 这里有五个简单的步骤，以提高你的Linux系统的安全性。 1.选择全磁盘加密（FDE） 无论哪种操作系统所使用，我们建议您加密整个硬盘。 如果你对饿笔记本电脑丢失或被盗，用一个简单的登陆密码并不能保护你的数...

Cisco AnyConnect Secure Mobility Client权限提升漏洞（CVE-2015-0761）

2016年10月21日 11 阅读

Cisco AnyConnect Secure Mobility Client权限提升漏洞（CVE-2015-0761）发布日期：2015-06-02更新日期：2015-06-04受影响系统：Cisco AnyConnect Secure Mobility Client描述：CVE（CAN） ID: CVE-2015-0761Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConne...

Xen拒绝服务漏洞（CVE-2015-4105）

2016年10月21日 11 阅读

Xen拒绝服务漏洞（CVE-2015-4105）发布日期：2015-06-02更新日期：2015-06-04受影响系统：XenSource Xen 3.3.x－4.5.x描述：CVE（CAN） ID: CVE-2015-4105Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 3.3.x－4.5.x版本，启用了PCI MSI-X直通错误消息的记录，这可使本地x86客户端通过某些无效的操作，利用此漏洞造成拒绝服务（主机磁盘耗尽）。<*来源：Jan...

Apache Camel信息泄露漏洞（CVE-2015-0264）

2016年10月21日 11 阅读

Apache Camel信息泄露漏洞（CVE-2015-0264）发布日期：2015-06-02更新日期：2015-06-04受影响系统：Apache Group Camel < 2.14.2Apache Group Camel < 2.13.4描述：CVE（CAN） ID: CVE-2015-0264Apache Camel是基于已知的企业级集成模式上的开源集成框架。Apache Camel 2.13.4之前版本、2.14.2之前版本，bui...

用一张图片，黑客就能黑掉你的电脑

2016年10月21日 11 阅读

中国有句老话：“你有张良计，我有过墙梯。”在如今，网络安全环境越来越被人们所重视，黑客们也在想更高的招数来入侵你的电脑。印度 Net-Square 公司 CEO、网络安全专家 SaumilShah 最近发现了一个恶意程序的 BUG：黑客们可以把恶意程序写到一张普通的图片文件里，人们只要打开看一眼这张看似普通的图片，电脑就会被黑。SaumilShah 把这种隐藏恶意程序命名为 Stegosploit。那么这个程序的原理是什么呢？Sau...

微信被曝存在严重漏洞，可导致客户端拒绝服务攻击

2016年10月21日 11 阅读

漏洞概要缺陷编号： WooYun-2015-117890漏洞标题： 微信某功能存在漏洞可导致严重的客户端拒绝服务攻击相关厂商： 腾讯 漏洞作者： procen424提交时间： 2015-06-03 10:36公开时间： 2015-09-02 14:28漏洞类型： 拒绝服务危害等级： 高漏洞状态： 厂商已经确认漏洞来源： http://www.wooyun.org漏洞详情披露状态：2015-06-03： 细节已通知厂商并且等待厂商处理中2015-06-04：...

Xen拒绝服务漏洞（CVE-2015-4103）

2016年10月21日 11 阅读

Xen拒绝服务漏洞（CVE-2015-4103）发布日期：2015-06-02更新日期：2015-06-04受影响系统：XenSource Xen 3.3.x－4.5.x描述：CVE（CAN） ID: CVE-2015-4103Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 3.3.x－4.5.x版本，没有正确限制写访问主机MSI消息数据字段，这可使本地x86 HVM客户端管理员，利用此漏洞造成拒绝服务（意外中断及主机崩溃）。<*来源：Jan...

Apache Camel信息泄露漏洞（CVE-2015-0263）

2016年10月21日 11 阅读

Apache Camel信息泄露漏洞（CVE-2015-0263）发布日期：2015-06-02更新日期：2015-06-05受影响系统：Apache Group Camel < 2.14.2Apache Group Camel < 2.13.4描述：CVE（CAN） ID: CVE-2015-0263Apache Camel是基于已知的企业级集成模式上的开源集成框架。Apache Camel 2.13.4之前版本、2.14.2之前版本，con...

多个思科产品拒绝服务漏洞（CVE-2015-0744）

2016年10月21日 11 阅读

多个思科产品拒绝服务漏洞（CVE-2015-0744）发布日期：2015-06-29更新日期：2015-06-05受影响系统：Cisco DTA Control System （DTACS） 4.0.0.9Cisco Headend System Release描述：BUGTRAQ ID: 74916CVE（CAN） ID: CVE-2015-0744Cisco DTACS是数字传输适配器控制系统。Cisco DTACS 4.0.0.9、Cisco Hea...

Cisco ONS 15454 System Software拒绝服务漏洞（CVE-2015-0765）

2016年10月21日 11 阅读

Cisco ONS 15454 System Software拒绝服务漏洞（CVE-2015-0765）发布日期：2015-06-03更新日期：2015-06-05受影响系统：Cisco ONS 15454 10.301Cisco ONS 15454 10.30Cisco ONS 15454描述：BUGTRAQ ID: 75002CVE（CAN） ID: CVE-2015-0765Cisco ONS 15454是多服务供应平台，包括声音、视频、数据解决方案...

Cisco Adaptive Security Appliance XAUTH安全功能绕过漏洞（CVE-2015-0760）

2016年10月21日 12 阅读

Cisco Adaptive Security Appliance XAUTH安全功能绕过漏洞（CVE-2015-0760）发布日期：2015-06-02更新日期：2015-06-05受影响系统：Cisco ASA 8.2.xCisco ASA 8.1.xCisco ASA 8.0.xCisco ASA 7.x描述：BUGTRAQ ID: 74957CVE（CAN） ID: CVE-2015-0760Cisco ASA 5500系列自适应安全设备是用于提供...

Cisco Unified MeetingPlace信息泄露漏洞（CVE-2015-0763）

2016年10月21日 12 阅读

Cisco Unified MeetingPlace信息泄露漏洞（CVE-2015-0763）发布日期：2015-06-02更新日期：2015-06-05受影响系统：Cisco Unified MeetingPlace 8.6（1.2）描述：BUGTRAQ ID: 74955CVE（CAN） ID: CVE-2015-0763Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。Cisco Unified ...

Adobe Flash Player SWF文件处理本地信息泄露漏洞

2016年10月21日 12 阅读

Adobe Flash Player SWF文件处理本地信息泄露漏洞发布日期：2015-05-29更新日期：2015-06-05受影响系统：Adobe Flash Player描述：BUGTRAQ ID: 74925Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player在处理swf文件时存在信息泄露漏洞，本地攻击者利用此漏洞可读取受影响应用上下文中的任意文件。<*来源：Jann Horn *>建议：厂...

Cisco FireSIGHT System Software跨站脚本及HTML注入漏洞（CVE-2015-0766）

2016年10月21日 11 阅读

Cisco FireSIGHT System Software跨站脚本及HTML注入漏洞（CVE-2015-0766）发布日期：2015-06-03更新日期：2015-06-05受影响系统：Cisco FireSIGHT System Software 6.0.0Cisco FireSIGHT System Software描述：BUGTRAQ ID: 75003CVE（CAN） ID: CVE-2015-0766Cisco FireSIGHT 管理中心可...

腾讯微信客户端拒绝服务漏洞

2016年10月21日 11 阅读

腾讯微信客户端拒绝服务漏洞发布日期：2015-06-03更新日期：2015-06-05受影响系统：Tencent wechat描述：微信 （WeChat） 是腾讯公司于2011年1月21日推出的一个为智能终端提供即时通讯服务的免费应用程序。Android、iOS平台上，微信存在一个功能上的设计缺陷，可使好友的客户端崩溃退出、朋友圈无法正常使用，有可能被进一步利用进行其他攻击。<*来源：procen424 *>建议：厂商补丁：Tencent---...

Xen拒绝服务漏洞（CVE-2015-4104）

2016年10月21日 11 阅读

Xen拒绝服务漏洞（CVE-2015-4104）发布日期：2015-06-02更新日期：2015-06-04受影响系统：XenSource Xen 3.3.x－4.5.x描述：CVE（CAN） ID: CVE-2015-4104Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 3.3.x－4.5.x版本，没有正确限制访问PCI MSI屏蔽位，这可使本地x86 HVM客户端，利用此漏洞造成拒绝服务（意外中断及主机崩溃）。<*来源：Jan Beul...

Linux kernel OZWPAN驱动程序信息泄露漏洞（CVE-2015-4004）

2016年10月21日 11 阅读

Linux kernel OZWPAN驱动程序信息泄露漏洞（CVE-2015-4004）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4004Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本在数据解析时，OZWPAN驱动程序信任了可疑长度字段，这可使远程攻击者通过构造的数据包，利用此漏洞获...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4001）

2016年10月21日 12 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4001）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4001Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozhcd.c内的函数oz_hc...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4002）

2016年10月21日 13 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4002）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4002Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozusbsvc1.c内存在安全...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4003）

2016年10月21日 11 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4003）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4003Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozusbsvc1.c内的函数o...