Oracle Database本地安全漏洞（CVE-2015-4753）

2016年10月21日 11 阅读

Oracle Database本地安全漏洞（CVE-2015-4753）发布日期：2015-07-14更新日期：2015-07-17受影响系统：Oracle Database 12.1.0.2Oracle Database 12.1.0.1Oracle Database 11.2.0.4Oracle Database 11.2.0.3描述：BUGTRAQ ID: 75839CVE（CAN） ID: CVE-2015-4753Oracle Database ...

Oracle Solaris本地安全漏洞（CVE-2015-2631）

2016年10月21日 11 阅读

Oracle Solaris本地安全漏洞（CVE-2015-2631）发布日期：2015-07-14更新日期：2015-07-17受影响系统：Oracle Solaris 11.2Oracle Solaris 10描述：BUGTRAQ ID: 75855CVE（CAN） ID: CVE-2015-2631Solaris是Sun Microsystems研发的计算机操作系统。它被认为是UNIX操作系统的衍生版本之一。 目前Solaris属于混合开源软件。Or...

Adobe Reader及Acrobat多个堆缓冲区溢出漏洞

2016年10月21日 11 阅读

发布日期：2015-07-14更新日期：2015-07-17受影响系统：Adobe Reader < 11.0.12Adobe Reader < 10.1.15Adobe Reader 11.xAdobe Reader 10.x描述：BUGTRAQ ID: 75747CVE（CAN） ID: CVE-2015-5096,CVE-2015-5098,CVE-2015-5105Adobe Reader（也被称为Acrobat Reader）是美国A...

Siemens SICAM MIC身份验证绕过漏洞（CVE-2015-5386）

2016年10月21日 11 阅读

Siemens SICAM MIC身份验证绕过漏洞（CVE-2015-5386）发布日期：2015-07-15更新日期：2015-07-19受影响系统：Siemens SICAM MIC < 2404描述：BUGTRAQ ID: 75904CVE（CAN） ID: CVE-2015-5386Siemens SICAM MIC是属于SICAM RTU产品家族的能源自动化模块化遥控设备。Siemens SICAM MIC 2404之前版本存在身份验证绕过...

Xen栈缓冲区溢出漏洞（CVE-2015-3259）

2016年10月21日 11 阅读

Xen栈缓冲区溢出漏洞（CVE-2015-3259）发布日期：2015-07-07更新日期：2015-07-17受影响系统：XenSource Xen 4.1.x－4.5.x描述：BUGTRAQ ID: 75573CVE（CAN） ID: CVE-2015-3259Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 4.1.x-4.5.x版本，在xl命令行工具中存在栈缓冲区溢出漏洞，本地客户端管理员通过较长的配置参数，利用此漏洞可获取提升的权限。<...

WordPress Easy2Map Photos插件目录遍历及SQL注入漏洞

2016年10月21日 11 阅读

WordPress Easy2Map Photos插件目录遍历及SQL注入漏洞发布日期：2015-06-08更新日期：2015-07-19受影响系统：WordPress Easy2Map Photos 1.09WordPress Easy2Map Photos描述：BUGTRAQ ID: 75603CVE（CAN） ID: CVE-2015-4615,CVE-2015-4617Easy2Map Photos是生成地理标签照片库的工具。Easy2Map Ph...

多个IBM DB2产品拒绝服务漏洞（CVE-2015-1935）

2016年10月21日 11 阅读

多个IBM DB2产品拒绝服务漏洞（CVE-2015-1935）发布日期：2015-07-13更新日期：2015-07-20受影响系统：IBM DB2 Connect Enterprise Edition 9.7IBM DB2 Connect Unlimited Edition for System z 9.7IBM DB2 Connect Unlimited Edition for System i 9.7描述：BUGTRAQ ID: 75908CVE（...

多个IBM DB2产品安全限制绕过漏洞（CVE-2015-1922）

2016年10月21日 11 阅读

多个IBM DB2产品安全限制绕过漏洞（CVE-2015-1922）发布日期：2015-07-13更新日期：2015-07-17受影响系统：IBM DB2 Connect Enterprise Edition 9.7IBM DB2 Connect Unlimited Edition for System z 9.7IBM DB2 Connect Unlimited Edition for System i 9.7描述：BUGTRAQ ID: 75911CV...

Siemens SIPROTEC 4拒绝服务漏洞（CVE-2015-5374）

2016年10月21日 11 阅读

Siemens SIPROTEC 4拒绝服务漏洞（CVE-2015-5374）发布日期：2015-06-15更新日期：2015-07-20受影响系统：Siemens SIPROTEC 4 < V4.25描述：CVE（CAN） ID: CVE-2015-5374SIPROTEC 4及SIPROTEC Compact设备可对变电所及其他应用提供广泛的集中防护、控制及自动化功能。Siemens SIPROTEC 4及SIPROTEC Compact设备（4...

10天3个0day的Flash得到加固

2016年10月21日 11 阅读

黑客公开的Hacking Team内部文件先后曝光了三个0day漏洞，Adobe在数天内不得不发布两个补丁去修复漏洞。而在修复过程中，Adobe和Google的安全工程师为Flash引入了两个关键设计变化，加固Flash的安全防御机制。遗憾的是，其中一个只有Google Chrome完整实现了，预计在下个月才会支持其它浏览器。仅支持Chrome的防御机制是在内存堆阵中加入一个新的分区，孤立不同的内存内容类型，因此一个内存对象不能被用于劫持或纂改其他内存对象...

Microsoft Windows OpenType Font Driver远程代码执行漏洞（CVE-2015-2426）

2016年10月21日 11 阅读

Microsoft Windows OpenType Font Driver远程代码执行漏洞（CVE-2015-2426）发布日期：2015-07-20更新日期：2015-07-21受影响系统：Microsoft Windows VistaMicrosoft Windows Server 2012 GoldMicrosoft Windows Server 2012Microsoft Windows Server 2008 R2Microsoft Windo...

多个IBM DB2产品文件泄露漏洞（CVE-2015-8910）

2016年10月21日 11 阅读

多个IBM DB2产品文件泄露漏洞（CVE-2015-8910）发布日期：2015-07-20更新日期：2015-07-21受影响系统：IBM DB2 9.8-FP5IBM DB2 9.7-FP10IBM DB2 10.5－FP5IBM DB2 10.1－FP5描述：BUGTRAQ ID: 75949CVE（CAN） ID: CVE-2014-8910IBM DB2是一个大型的商业关系数据库系统。Linux, UNIX, Windows平台上，IBM DB...

多个IBM DB2产品拒绝服务漏洞（CVE-2015-0157）

2016年10月21日 11 阅读

多个IBM DB2产品拒绝服务漏洞（CVE-2015-0157）发布日期：2015-07-20更新日期：2015-07-21受影响系统：IBM DB2 9.8-FP5IBM DB2 9.7-FP10IBM DB2 10.5－FP5IBM DB2 10.1－FP5描述：BUGTRAQ ID: 75947CVE（CAN） ID: CVE-2015-0157IBM DB2是一个大型的商业关系数据库系统。Linux, UNIX, Windows平台上，IBM DB...

多个IBM DB2产品文件泄露漏洞（CVE-2015-1883）

2016年10月21日 11 阅读

多个IBM DB2产品文件泄露漏洞（CVE-2015-1883）发布日期：2015-07-20更新日期：2015-07-21受影响系统：IBM DB2 9.8-FP5IBM DB2 9.7-FP10IBM DB2 10.5－FP5IBM DB2 10.1－FP5描述：BUGTRAQ ID: 75946CVE（CAN） ID: CVE-2015-1883IBM DB2是一个大型的商业关系数据库系统。Linux, UNIX, Windows平台上，IBM DB...

OpenJDK不安全临时文件处理漏洞（CVE-2015-3149）

2016年10月21日 11 阅读

OpenJDK不安全临时文件处理漏洞（CVE-2015-3149）发布日期：2015-07-15更新日期：2015-07-21受影响系统：OpenJDK OpenJDK 8OpenJDK OpenJDK描述：BUGTRAQ ID: 75933CVE（CAN） ID: CVE-2015-3149OpenJDK是Java Platform, Standard Edition和相关项目的开源实现的合作平台。OpenJDK存在不安全hsperfdata临时文件处理...

微软紧急释出补丁修复高危漏洞

2016年10月21日 11 阅读

微软紧急释出了一个补丁修复可被攻击者远程执行代码的高危漏洞。新的漏洞影响所有Windows支持版本，与Windows Adobe Type Manager Library处理使用微软 OpenType格式的字体有关。攻击者可通过引诱目标访问一个布置陷阱的网站或打开一个恶意文件的方式利用漏洞完全控制计算机。目前还没有迹象显示该漏洞被广泛利用，软件巨人选择在周一紧急推送了补丁。...

HTML5可被用于隐藏恶意程序

2016年10月21日 11 阅读

意大利研究人员在预印本网站发表报告，提出了一种新的代码混淆技术，可被用于成功发动偷渡式下载攻击，欺骗恶意程序检测系统。新的混淆技术是基于HTML5，利用了多个基于JavaScript的 HTML5 API。研究人员称，恶意程序混淆代码储存在服务器端，一旦受害者访问恶意网页，恶意程序将会下载、重新组装和启动。他们的研究目的是鼓励安全公司开发出应对此类攻击的反制方法。--------------------------------------分割线 -----...

黑客远程攻击公路上的吉普车

2016年10月21日 11 阅读

《连线》的Andy Greenberg参与了一次远程攻击汽车演示：坐在行驶在公路上的切诺基吉普车内，时速70英里，然后汽车被黑客/安全研究人员远程劫持，通风孔以最大设置吹出冷风，无线电切换到本地的嘻哈电台以最大音量播放音乐，Greenberg试图关闭电源开关，但发现没有作用，最后汽车显示屏上出现了两位始作俑者Charlie Miller 和Chris Valasek的画面。他们利用了切诺基的0day漏洞，以无线的方式通过互联网远程控制汽车。他们通过车载娱乐...

SSL/TLS RC4信息泄露漏洞（CVE-2015-2808）

2016年10月21日 11 阅读

SSL/TLS RC4信息泄露漏洞（CVE-2015-2808）发布日期：2015-03-31更新日期：2015-07-22受影响系统：IBM Websphere Application Server 7.xIBM Websphere Application Server 6.xOracle JRockit描述：BUGTRAQ ID: 73684CVE（CAN） ID: CVE-2015-2808RC4加密算法是密钥长度可变的流加密算法簇，由Ron Riv...

Microsoft Malicious Software Removal Tool （MSRT）权限提升漏洞（CVE-2015-2418）

2016年10月21日 11 阅读

Microsoft Malicious Software Removal Tool （MSRT）权限提升漏洞（CVE-2015-2418）发布日期：2015-07-20更新日期：2015-07-22受影响系统：Microsoft Malicious Software Removal Tool （MSRT） < 5.26描述：CVE（CAN） ID: CVE-2015-2418Microsoft Malicious Software Removal T...