iOS惊现大BUG，用户iCloud密码可能泄露

2016年10月21日 11 阅读

近日一位安全研究人员公布了一份攻击代码。他表示，黑客利用这份代码可以轻松盗取使用最新版 iOS 系统用户的 iCloud 账户密码。这份代码已经被验证有效，它利用了 iOS 原生邮件应用 Mail 的漏洞。自从今年四月 iOS 8.3 发布以来，Mail 应用就一直不能适当屏蔽掉新邮件消息中含有潜在危险的 HTML 代码。被公布的攻击代码就是利用这个漏洞：它可以从远程服务器下载一份看起来同 iCloud 原版登录提示一模一样的表格。每当用户打开这个藏有陷阱...

libmspack inflate函数单字节溢出拒绝服务漏洞（CVE-2015-4470）

2016年10月21日 12 阅读

libmspack inflate函数单字节溢出拒绝服务漏洞（CVE-2015-4470）发布日期：2015-06-11更新日期：2015-06-15受影响系统：Libmspack Libmspack < 0.5描述：CVE（CAN） ID: CVE-2015-4470Libmspack是适用于Microsoft文件压缩格式的库。Libmspack 0.5之前版本，mszipd.c的inflate函数出现单字节溢出错误，远程攻击者通过构造的CAB文件...

RLE Nova-Wind Turbine HMI不安全凭证漏洞（CVE-2015-3951）

2016年10月21日 11 阅读

RLE Nova-Wind Turbine HMI不安全凭证漏洞（CVE-2015-3951）发布日期：2015-06-12更新日期：2015-06-15受影响系统：RLE International GmbH Nova-Wind Turbine HMI描述：CVE（CAN） ID: CVE-2015-3951Nova-Wind Turbine HMI是风力涡轮机的人机接口。Nova-Wind Turbine HMI以纯文件文件存储凭证，这可使恶意用户访问...

OpenSSL BN_GF2m_mod_inv函数拒绝服务漏洞（CVE-2015-1788）

2016年10月21日 11 阅读

OpenSSL BN_GF2m_mod_inv函数拒绝服务漏洞（CVE-2015-1788）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0eOpenSSL Project OpenSSL < 0.9.8s描述：CVE（C...

OpenSSL X509_cmp_time函数拒绝服务漏洞（CVE-2015-1789）

2016年10月21日 11 阅读

OpenSSL X509_cmp_time函数拒绝服务漏洞（CVE-2015-1789）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zfOpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0s描述：CVE（CAN） ...

OpenSSL PKCS7_dataDecode函数拒绝服务漏洞（CVE-2015-1790）

2016年10月21日 12 阅读

OpenSSL PKCS7_dataDecode函数拒绝服务漏洞（CVE-2015-1790）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zgOpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0s描述：CVE（CA...

OpenSSL dtls1_clear_queues函数拒绝服务漏洞（CVE-2014-8176）

2016年10月21日 11 阅读

OpenSSL dtls1_clear_queues函数拒绝服务漏洞（CVE-2014-8176）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zgOpenSSL Project OpenSSL < 1.0.0mOpenSSL Project OpenSSL < 1.0.0h描述：CVE（CAN） ID: CVE-2014-8176OpenSSL是一种开放源...

OpenSSL ssl3_get_new_session_ticket函数拒绝服务漏洞（CVE-2015-1791）

2016年10月21日 11 阅读

OpenSSL ssl3_get_new_session_ticket函数拒绝服务漏洞（CVE-2015-1791）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zgOpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0....

OpenSSL do_free_upto函数拒绝服务漏洞（CVE-2015-1792）

2016年10月21日 11 阅读

OpenSSL do_free_upto函数拒绝服务漏洞（CVE-2015-1792）发布日期：2015-06-12更新日期：2015-06-15受影响系统：OpenSSL Project OpenSSL 〈 0.9.8zgOpenSSL Project OpenSSL < 1.0.2bOpenSSL Project OpenSSL < 1.0.1nOpenSSL Project OpenSSL < 1.0.0s描述：CVE（CAN） I...

金山新毒霸“悟空”/金山卫士远程代码执行漏洞

2016年10月21日 11 阅读

金山新毒霸"悟空"/金山卫士远程代码执行漏洞发布日期：2015-06-14更新日期：2015-06-16受影响系统：Kingsoft Corp Kingsoft Antivirus 2015Kingsoft Corp Kingsoft Antivirus Kingsoft Corp 金山卫士描述：金山毒霸2015是金山的一款最新云杀毒软件。金山卫士是金山软件推出的应用于Windows操作系统的安全辅助软件。金山安全套装防护模块存在漏洞，加载此模块并使用特定...

MIT krb5拒绝服务漏洞（CVE-2014-5355）

2016年10月21日 11 阅读

MIT krb5拒绝服务漏洞（CVE-2014-5355）发布日期：2015-06-15更新日期：2015-06-16受影响系统：MIT Kerberos 5 <= 1.13.1描述：CVE（CAN） ID: CVE-2014-5355Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 1.13.1及之前版本，错误认为krb5_read_message数字字段是以""字符结尾的字符串，这可使远程攻击...

Cisco Catalyst 6500系列交换机拒绝服务漏洞（CVE-2015-0771）

2016年10月21日 11 阅读

Cisco Catalyst 6500系列交换机拒绝服务漏洞（CVE-2015-0771）发布日期：2015-06-08更新日期：2015-06-16受影响系统：Cisco Catalyst 6500描述：BUGTRAQ ID: 75063CVE（CAN） ID: CVE-2015-0771Cisco Catalyst 6500系列是思科系统公司为数据中心提供的主要交换平台。Catalyst 6500设备上Cisco IOS 12.2版本，WS-IPSEC...

QEMU PCNET控制器堆缓冲区溢出任意代码执行漏洞（CVE-2015-3209）

2016年10月21日 11 阅读

QEMU PCNET控制器堆缓冲区溢出任意代码执行漏洞（CVE-2015-3209）发布日期：2015-06-15更新日期：2015-06-16受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2015-3209QEMU是一款开源模拟器软件。QEMU的PCNET控制器存在堆缓冲区溢出漏洞，远程攻击者通过发送设置了TXSTATUS_STARTPACKET的数据包、然后发送设置了TXSTATUS_DEVICEOWNS的畸形数据包，利用此漏洞...

McAfee ePolicy Orchestrator产品配置功能跨站脚本漏洞（CVE-2015-4559）

2016年10月21日 11 阅读

McAfee ePolicy Orchestrator产品配置功能跨站脚本漏洞（CVE-2015-4559）发布日期：2015-06-15更新日期：2015-06-16受影响系统：McAfee ePolicy Orchestrator不受影响系统：McAfee ePolicy Orchestrator < 5.1.2描述：CVE（CAN） ID: CVE-2015-4559McAfee ePolicy Orchestrator是一种业界领先的系统安全...

Cisco UCS Central Software命令行接口命令注入漏洞（CVE-2015-4183）

2016年10月21日 11 阅读

Cisco UCS Central Software命令行接口命令注入漏洞（CVE-2015-4183）发布日期：2015-06-15更新日期：2015-06-16受影响系统：Cisco UCS Central Software描述：CVE（CAN） ID: CVE-2015-4183Cisco UCS Central Software是对全球思科UCS资源进行服务器管理及监控的解决方案。Cisco UCS Central Software的命令行接口存在...

EMC Unified Infrastructure Manager/Provisioning （UIM/P）身份验证绕过漏洞（CVE-2015-0546）

2016年10月21日 11 阅读

EMC Unified Infrastructure Manager/Provisioning （UIM/P）身份验证绕过漏洞（CVE-2015-0546）发布日期：2015-06-15更新日期：2015-06-17受影响系统：EMC Unified Infrastructure Manager 4.1描述：CVE（CAN） ID: CVE-2015-0546EMC Unified Infrastructure Manager是为融合式基础架构构建的管理器...

Cisco FireSIGHT System Software多个跨站脚本漏洞（CVE-2015-0737）

2016年10月21日 11 阅读

Cisco FireSIGHT System Software多个跨站脚本漏洞（CVE-2015-0737）发布日期：2015-06-08更新日期：2015-06-17受影响系统：Cisco FireSIGHT System Software 5.3.1.1描述：BUGTRAQ ID: 75064CVE（CAN） ID: CVE-2015-0737Cisco FireSIGHT 管理中心可以集中式管理采用FirePOWER Services 的 Cisco...

NetFlow Analyzer信息泄露漏洞（CVE-2015-4418）

2016年10月21日 11 阅读

NetFlow Analyzer信息泄露漏洞（CVE-2015-4418）发布日期：2015-06-08更新日期：2015-06-17受影响系统：ManageEngine Netflow Analyzer <= build 10250描述：BUGTRAQ ID: 75068CVE（CAN） ID: CVE-2015-4418NetFlow Analyzer是基于Web的宽带监控及流量分析工具。Zoho NetFlow Analyzer build 1...

Toshiba 4690 OS信息泄露漏洞（CVE-2014-4876）

2016年10月21日 11 阅读

Toshiba 4690 OS信息泄露漏洞（CVE-2014-4876）发布日期：2015-06-08更新日期：2015-06-17受影响系统：Toshiba 4690 OS <= 6描述：BUGTRAQ ID: 75054CVE（CAN） ID: CVE-2014-4876Toshiba 4690 OS是专为销售网点设置的操作系统。Toshiba 4690 6及更早版本存在信息泄露漏洞，发送特殊的字符串到TCP端口54138可造成系统环境变量及其他...

Samsung Galaxy S手机远程代码执行漏洞（CVE-2015-2865）

2016年10月21日 11 阅读

Samsung Galaxy S手机远程代码执行漏洞（CVE-2015-2865）发布日期：2015-06-17更新日期：2015-06-18受影响系统：Samsung Galaxy描述：CVE（CAN） ID: CVE-2015-2865Samsung Galaxy是三星中高端智能手机系列产品。Swiftkey keyboard是预装在Galaxy S系列手机中，用system权限操作的键盘应用程序。包括S4 Mini, S4, S5, S6在内的Sam...