Xen栈缓冲区溢出漏洞（CVE-2015-3259）

2016年10月21日 9 阅读

Xen栈缓冲区溢出漏洞（CVE-2015-3259）发布日期：2015-07-07更新日期：2015-07-17受影响系统：XenSource Xen 4.1.x－4.5.x描述：BUGTRAQ ID: 75573CVE（CAN） ID: CVE-2015-3259Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 4.1.x-4.5.x版本，在xl命令行工具中存在栈缓冲区溢出漏洞，本地客户端管理员通过较长的配置参数，利用此漏洞可获取提升的权限。<...

WordPress Easy2Map Photos插件目录遍历及SQL注入漏洞

2016年10月21日 9 阅读

WordPress Easy2Map Photos插件目录遍历及SQL注入漏洞发布日期：2015-06-08更新日期：2015-07-19受影响系统：WordPress Easy2Map Photos 1.09WordPress Easy2Map Photos描述：BUGTRAQ ID: 75603CVE（CAN） ID: CVE-2015-4615,CVE-2015-4617Easy2Map Photos是生成地理标签照片库的工具。Easy2Map Ph...

多个IBM DB2产品拒绝服务漏洞（CVE-2015-1935）

2016年10月21日 9 阅读

多个IBM DB2产品拒绝服务漏洞（CVE-2015-1935）发布日期：2015-07-13更新日期：2015-07-20受影响系统：IBM DB2 Connect Enterprise Edition 9.7IBM DB2 Connect Unlimited Edition for System z 9.7IBM DB2 Connect Unlimited Edition for System i 9.7描述：BUGTRAQ ID: 75908CVE（...

多个IBM DB2产品安全限制绕过漏洞（CVE-2015-1922）

2016年10月21日 9 阅读

多个IBM DB2产品安全限制绕过漏洞（CVE-2015-1922）发布日期：2015-07-13更新日期：2015-07-17受影响系统：IBM DB2 Connect Enterprise Edition 9.7IBM DB2 Connect Unlimited Edition for System z 9.7IBM DB2 Connect Unlimited Edition for System i 9.7描述：BUGTRAQ ID: 75911CV...

Siemens SIPROTEC 4拒绝服务漏洞（CVE-2015-5374）

2016年10月21日 9 阅读

Siemens SIPROTEC 4拒绝服务漏洞（CVE-2015-5374）发布日期：2015-06-15更新日期：2015-07-20受影响系统：Siemens SIPROTEC 4 < V4.25描述：CVE（CAN） ID: CVE-2015-5374SIPROTEC 4及SIPROTEC Compact设备可对变电所及其他应用提供广泛的集中防护、控制及自动化功能。Siemens SIPROTEC 4及SIPROTEC Compact设备（4...

10天3个0day的Flash得到加固

2016年10月21日 9 阅读

黑客公开的Hacking Team内部文件先后曝光了三个0day漏洞，Adobe在数天内不得不发布两个补丁去修复漏洞。而在修复过程中，Adobe和Google的安全工程师为Flash引入了两个关键设计变化，加固Flash的安全防御机制。遗憾的是，其中一个只有Google Chrome完整实现了，预计在下个月才会支持其它浏览器。仅支持Chrome的防御机制是在内存堆阵中加入一个新的分区，孤立不同的内存内容类型，因此一个内存对象不能被用于劫持或纂改其他内存对象...

Microsoft Windows OpenType Font Driver远程代码执行漏洞（CVE-2015-2426）

2016年10月21日 9 阅读

Microsoft Windows OpenType Font Driver远程代码执行漏洞（CVE-2015-2426）发布日期：2015-07-20更新日期：2015-07-21受影响系统：Microsoft Windows VistaMicrosoft Windows Server 2012 GoldMicrosoft Windows Server 2012Microsoft Windows Server 2008 R2Microsoft Windo...

多个IBM DB2产品文件泄露漏洞（CVE-2015-8910）

2016年10月21日 9 阅读

多个IBM DB2产品文件泄露漏洞（CVE-2015-8910）发布日期：2015-07-20更新日期：2015-07-21受影响系统：IBM DB2 9.8-FP5IBM DB2 9.7-FP10IBM DB2 10.5－FP5IBM DB2 10.1－FP5描述：BUGTRAQ ID: 75949CVE（CAN） ID: CVE-2014-8910IBM DB2是一个大型的商业关系数据库系统。Linux, UNIX, Windows平台上，IBM DB...

多个IBM DB2产品拒绝服务漏洞（CVE-2015-0157）

2016年10月21日 9 阅读

多个IBM DB2产品拒绝服务漏洞（CVE-2015-0157）发布日期：2015-07-20更新日期：2015-07-21受影响系统：IBM DB2 9.8-FP5IBM DB2 9.7-FP10IBM DB2 10.5－FP5IBM DB2 10.1－FP5描述：BUGTRAQ ID: 75947CVE（CAN） ID: CVE-2015-0157IBM DB2是一个大型的商业关系数据库系统。Linux, UNIX, Windows平台上，IBM DB...

多个IBM DB2产品文件泄露漏洞（CVE-2015-1883）

2016年10月21日 9 阅读

多个IBM DB2产品文件泄露漏洞（CVE-2015-1883）发布日期：2015-07-20更新日期：2015-07-21受影响系统：IBM DB2 9.8-FP5IBM DB2 9.7-FP10IBM DB2 10.5－FP5IBM DB2 10.1－FP5描述：BUGTRAQ ID: 75946CVE（CAN） ID: CVE-2015-1883IBM DB2是一个大型的商业关系数据库系统。Linux, UNIX, Windows平台上，IBM DB...

OpenJDK不安全临时文件处理漏洞（CVE-2015-3149）

2016年10月21日 9 阅读

OpenJDK不安全临时文件处理漏洞（CVE-2015-3149）发布日期：2015-07-15更新日期：2015-07-21受影响系统：OpenJDK OpenJDK 8OpenJDK OpenJDK描述：BUGTRAQ ID: 75933CVE（CAN） ID: CVE-2015-3149OpenJDK是Java Platform, Standard Edition和相关项目的开源实现的合作平台。OpenJDK存在不安全hsperfdata临时文件处理...

微软紧急释出补丁修复高危漏洞

2016年10月21日 9 阅读

微软紧急释出了一个补丁修复可被攻击者远程执行代码的高危漏洞。新的漏洞影响所有Windows支持版本，与Windows Adobe Type Manager Library处理使用微软 OpenType格式的字体有关。攻击者可通过引诱目标访问一个布置陷阱的网站或打开一个恶意文件的方式利用漏洞完全控制计算机。目前还没有迹象显示该漏洞被广泛利用，软件巨人选择在周一紧急推送了补丁。...

HTML5可被用于隐藏恶意程序

2016年10月21日 9 阅读

意大利研究人员在预印本网站发表报告，提出了一种新的代码混淆技术，可被用于成功发动偷渡式下载攻击，欺骗恶意程序检测系统。新的混淆技术是基于HTML5，利用了多个基于JavaScript的 HTML5 API。研究人员称，恶意程序混淆代码储存在服务器端，一旦受害者访问恶意网页，恶意程序将会下载、重新组装和启动。他们的研究目的是鼓励安全公司开发出应对此类攻击的反制方法。--------------------------------------分割线 -----...

黑客远程攻击公路上的吉普车

2016年10月21日 9 阅读

《连线》的Andy Greenberg参与了一次远程攻击汽车演示：坐在行驶在公路上的切诺基吉普车内，时速70英里，然后汽车被黑客/安全研究人员远程劫持，通风孔以最大设置吹出冷风，无线电切换到本地的嘻哈电台以最大音量播放音乐，Greenberg试图关闭电源开关，但发现没有作用，最后汽车显示屏上出现了两位始作俑者Charlie Miller 和Chris Valasek的画面。他们利用了切诺基的0day漏洞，以无线的方式通过互联网远程控制汽车。他们通过车载娱乐...

SSL/TLS RC4信息泄露漏洞（CVE-2015-2808）

2016年10月21日 9 阅读

SSL/TLS RC4信息泄露漏洞（CVE-2015-2808）发布日期：2015-03-31更新日期：2015-07-22受影响系统：IBM Websphere Application Server 7.xIBM Websphere Application Server 6.xOracle JRockit描述：BUGTRAQ ID: 73684CVE（CAN） ID: CVE-2015-2808RC4加密算法是密钥长度可变的流加密算法簇，由Ron Riv...

Microsoft Malicious Software Removal Tool （MSRT）权限提升漏洞（CVE-2015-2418）

2016年10月21日 9 阅读

Microsoft Malicious Software Removal Tool （MSRT）权限提升漏洞（CVE-2015-2418）发布日期：2015-07-20更新日期：2015-07-22受影响系统：Microsoft Malicious Software Removal Tool （MSRT） < 5.26描述：CVE（CAN） ID: CVE-2015-2418Microsoft Malicious Software Removal T...

Apache HTTP Server read_request_line函数拒绝服务漏洞（CVE-2015-0253）

2016年10月21日 9 阅读

Apache HTTP Server read_request_line函数拒绝服务漏洞（CVE-2015-0253）发布日期：2015-07-20更新日期：2015-07-22受影响系统：Apache Group HTTP Server 2.4.12描述：CVE（CAN） ID: CVE-2015-0253Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server 2.4.12版本，se...

Apache HTTP Server ap_some_auth_required函数访问限制绕过漏洞（CVE-2015-3185）

2016年10月21日 9 阅读

Apache HTTP Server ap_some_auth_required函数访问限制绕过漏洞（CVE-2015-3185）发布日期：2015-07-20更新日期：2015-07-22受影响系统：Apache Group HTTP Server < 2.4.14描述：CVE（CAN） ID: CVE-2015-3185Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server ...

Apache HTTP Server HTTP请求走私漏洞（CVE-2015-3183）

2016年10月21日 9 阅读

Apache HTTP Server HTTP请求走私漏洞（CVE-2015-3183）发布日期：2015-07-20更新日期：2015-07-22受影响系统：Apache Group HTTP Server < 2.4.14描述：CVE（CAN） ID: CVE-2015-3183Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server 2.4.14之前版本，成功传输代码实现中没...

Cisco WebEx Administration Site存储型跨站脚本漏洞（ CVE-2015-4247）

2016年10月21日 9 阅读

Cisco WebEx Administration Site存储型跨站脚本漏洞（ CVE-2015-4247）发布日期：2015-03-31更新日期：2015-07-22受影响系统：Cisco WebEx Meeting Center描述：CVE（CAN） ID: CVE-2015-4247Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Center中admin site组件没有有效过滤用户输入，在实现上存在跨站脚本漏...