用一张图片，黑客就能黑掉你的电脑

2016年10月21日 9 阅读

中国有句老话：“你有张良计，我有过墙梯。”在如今，网络安全环境越来越被人们所重视，黑客们也在想更高的招数来入侵你的电脑。印度 Net-Square 公司 CEO、网络安全专家 SaumilShah 最近发现了一个恶意程序的 BUG：黑客们可以把恶意程序写到一张普通的图片文件里，人们只要打开看一眼这张看似普通的图片，电脑就会被黑。SaumilShah 把这种隐藏恶意程序命名为 Stegosploit。那么这个程序的原理是什么呢？Sau...

微信被曝存在严重漏洞，可导致客户端拒绝服务攻击

2016年10月21日 9 阅读

漏洞概要缺陷编号： WooYun-2015-117890漏洞标题： 微信某功能存在漏洞可导致严重的客户端拒绝服务攻击相关厂商： 腾讯 漏洞作者： procen424提交时间： 2015-06-03 10:36公开时间： 2015-09-02 14:28漏洞类型： 拒绝服务危害等级： 高漏洞状态： 厂商已经确认漏洞来源： http://www.wooyun.org漏洞详情披露状态：2015-06-03： 细节已通知厂商并且等待厂商处理中2015-06-04：...

Xen拒绝服务漏洞（CVE-2015-4103）

2016年10月21日 9 阅读

Xen拒绝服务漏洞（CVE-2015-4103）发布日期：2015-06-02更新日期：2015-06-04受影响系统：XenSource Xen 3.3.x－4.5.x描述：CVE（CAN） ID: CVE-2015-4103Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 3.3.x－4.5.x版本，没有正确限制写访问主机MSI消息数据字段，这可使本地x86 HVM客户端管理员，利用此漏洞造成拒绝服务（意外中断及主机崩溃）。<*来源：Jan...

Apache Camel信息泄露漏洞（CVE-2015-0263）

2016年10月21日 9 阅读

Apache Camel信息泄露漏洞（CVE-2015-0263）发布日期：2015-06-02更新日期：2015-06-05受影响系统：Apache Group Camel < 2.14.2Apache Group Camel < 2.13.4描述：CVE（CAN） ID: CVE-2015-0263Apache Camel是基于已知的企业级集成模式上的开源集成框架。Apache Camel 2.13.4之前版本、2.14.2之前版本，con...

多个思科产品拒绝服务漏洞（CVE-2015-0744）

2016年10月21日 9 阅读

多个思科产品拒绝服务漏洞（CVE-2015-0744）发布日期：2015-06-29更新日期：2015-06-05受影响系统：Cisco DTA Control System （DTACS） 4.0.0.9Cisco Headend System Release描述：BUGTRAQ ID: 74916CVE（CAN） ID: CVE-2015-0744Cisco DTACS是数字传输适配器控制系统。Cisco DTACS 4.0.0.9、Cisco Hea...

Cisco ONS 15454 System Software拒绝服务漏洞（CVE-2015-0765）

2016年10月21日 9 阅读

Cisco ONS 15454 System Software拒绝服务漏洞（CVE-2015-0765）发布日期：2015-06-03更新日期：2015-06-05受影响系统：Cisco ONS 15454 10.301Cisco ONS 15454 10.30Cisco ONS 15454描述：BUGTRAQ ID: 75002CVE（CAN） ID: CVE-2015-0765Cisco ONS 15454是多服务供应平台，包括声音、视频、数据解决方案...

Cisco Adaptive Security Appliance XAUTH安全功能绕过漏洞（CVE-2015-0760）

2016年10月21日 10 阅读

Cisco Adaptive Security Appliance XAUTH安全功能绕过漏洞（CVE-2015-0760）发布日期：2015-06-02更新日期：2015-06-05受影响系统：Cisco ASA 8.2.xCisco ASA 8.1.xCisco ASA 8.0.xCisco ASA 7.x描述：BUGTRAQ ID: 74957CVE（CAN） ID: CVE-2015-0760Cisco ASA 5500系列自适应安全设备是用于提供...

Cisco Unified MeetingPlace信息泄露漏洞（CVE-2015-0763）

2016年10月21日 10 阅读

Cisco Unified MeetingPlace信息泄露漏洞（CVE-2015-0763）发布日期：2015-06-02更新日期：2015-06-05受影响系统：Cisco Unified MeetingPlace 8.6（1.2）描述：BUGTRAQ ID: 74955CVE（CAN） ID: CVE-2015-0763Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。Cisco Unified ...

Adobe Flash Player SWF文件处理本地信息泄露漏洞

2016年10月21日 10 阅读

Adobe Flash Player SWF文件处理本地信息泄露漏洞发布日期：2015-05-29更新日期：2015-06-05受影响系统：Adobe Flash Player描述：BUGTRAQ ID: 74925Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player在处理swf文件时存在信息泄露漏洞，本地攻击者利用此漏洞可读取受影响应用上下文中的任意文件。<*来源：Jann Horn *>建议：厂...

Cisco FireSIGHT System Software跨站脚本及HTML注入漏洞（CVE-2015-0766）

2016年10月21日 9 阅读

Cisco FireSIGHT System Software跨站脚本及HTML注入漏洞（CVE-2015-0766）发布日期：2015-06-03更新日期：2015-06-05受影响系统：Cisco FireSIGHT System Software 6.0.0Cisco FireSIGHT System Software描述：BUGTRAQ ID: 75003CVE（CAN） ID: CVE-2015-0766Cisco FireSIGHT 管理中心可...

腾讯微信客户端拒绝服务漏洞

2016年10月21日 9 阅读

腾讯微信客户端拒绝服务漏洞发布日期：2015-06-03更新日期：2015-06-05受影响系统：Tencent wechat描述：微信 （WeChat） 是腾讯公司于2011年1月21日推出的一个为智能终端提供即时通讯服务的免费应用程序。Android、iOS平台上，微信存在一个功能上的设计缺陷，可使好友的客户端崩溃退出、朋友圈无法正常使用，有可能被进一步利用进行其他攻击。<*来源：procen424 *>建议：厂商补丁：Tencent---...

Xen拒绝服务漏洞（CVE-2015-4104）

2016年10月21日 9 阅读

Xen拒绝服务漏洞（CVE-2015-4104）发布日期：2015-06-02更新日期：2015-06-04受影响系统：XenSource Xen 3.3.x－4.5.x描述：CVE（CAN） ID: CVE-2015-4104Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 3.3.x－4.5.x版本，没有正确限制访问PCI MSI屏蔽位，这可使本地x86 HVM客户端，利用此漏洞造成拒绝服务（意外中断及主机崩溃）。<*来源：Jan Beul...

Linux kernel OZWPAN驱动程序信息泄露漏洞（CVE-2015-4004）

2016年10月21日 9 阅读

Linux kernel OZWPAN驱动程序信息泄露漏洞（CVE-2015-4004）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4004Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本在数据解析时，OZWPAN驱动程序信任了可疑长度字段，这可使远程攻击者通过构造的数据包，利用此漏洞获...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4001）

2016年10月21日 10 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4001）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4001Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozhcd.c内的函数oz_hc...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4002）

2016年10月21日 11 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4002）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4002Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozusbsvc1.c内存在安全...

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4003）

2016年10月21日 9 阅读

Linux kernel OZWPAN驱动程序拒绝服务漏洞（CVE-2015-4003）发布日期：2015-06-07更新日期：2015-06-08受影响系统：Linux kernel < 4.0.5描述：CVE（CAN） ID: CVE-2015-4003Linux Kernel是Linux操作系统的内核。Linux kernel 4.0.5之前版本，OZWPAN驱动程序drivers/staging/ozwpan/ozusbsvc1.c内的函数o...

McAfee ePolicy Orchestrator中间人攻击漏洞（CVE-2015-2859）

2016年10月21日 9 阅读

McAfee ePolicy Orchestrator中间人攻击漏洞（CVE-2015-2859）发布日期：2015-06-03更新日期：2015-06-09受影响系统：McAfee ePolicy Orchestrator < 5.1.2McAfee ePolicy Orchestrator < 4.6.9McAfee ePolicy Orchestrator描述：CVE（CAN） ID: CVE-2015-2859McAfee ePolic...

Linux Kernel本地信息泄露漏洞（CVE-2014-9731）

2016年10月21日 9 阅读

Linux Kernel本地信息泄露漏洞（CVE-2014-9731）发布日期：2015-06-03更新日期：2015-06-09受影响系统：Linux kernel描述：BUGTRAQ ID: 75001CVE（CAN） ID: CVE-2014-9731Linux Kernel是Linux操作系统的内核。支持UDF文件系统（CONFIG_UDF_FS）的Linux kernel存在信息泄露漏洞，从损坏的、恶意的udf文件系统图形读取符号链接信息会触发此...

XZERES 442SR Wind Turbine CSRF漏洞（CVE-2015-3950）

2016年10月21日 9 阅读

XZERES 442SR Wind Turbine CSRF漏洞（CVE-2015-3950）发布日期：2015-06-03更新日期：2015-06-09受影响系统：XZERES 442SR Wind Turbine描述：CVE（CAN） ID: CVE-2015-3950442SR Wind Turbine是基于Web的接口系统。442SR wind turbines设备上，XZERES 442SR OS存在跨站请求伪造漏洞，远程攻击者通过GET请求，利...

CA Common Services权限提升漏洞（CVE-2015-3317）

2016年10月21日 9 阅读

CA Common Services权限提升漏洞（CVE-2015-3317）发布日期：2015-06-03更新日期：2015-06-09受影响系统：CA Common Services描述：CVE（CAN） ID: CVE-2015-3317CA Common Services是多个CA产品在Unix/Linux平台上绑定的通用服务。CA Common Services存在无效边界检查问题，这可使本地攻击者获取特权访问权限。<*来源：Francoi...