Qemu RTL8139未初始化堆内存信息泄露漏洞（CVE-2015-5165）

2016年10月21日 11 阅读

Qemu RTL8139未初始化堆内存信息泄露漏洞（CVE-2015-5165）发布日期：2015-08-04更新日期：2015-08-05受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2015-5165QEMU是一款开源模拟器软件。支持RTL8139仿真的Qemu在RTL8139处理器的C+操作模式下处理网络报文时，存在信息泄露漏洞，客户端用户利用此漏洞可读取未初始化的Qemu堆内存。<*来源：Donghai Zhu 链接...

面对史上最严重漏洞，Google 对 Android 采取了新措施，但是……

2016年10月21日 11 阅读

几天前，网络安全机构 Zimperium 在 Android 系统上发现了一个 Stagefright 漏洞。它堪称 Android 史上最严重漏洞，波及了约 95% 的 Android 手机，从多年前的 Android 2.2 到最近的 Android 5.1 之间的各个系统版本都有可能中招。而它最严重的地方在于，黑客只需要知道你的手机号码，发一条彩信（都不用你去打开这条信息）就可以入侵你的手机，在远端 执行代码读取、控制你手机中的内容。对黑客来说，这个...

Wordpress 跨站脚本漏洞（CVE-2015-3438）

2016年10月21日 11 阅读

Wordpress 跨站脚本漏洞（CVE-2015-3438）发布日期：2015-08-05更新日期：2015-08-06受影响系统：WordPress WordPress < 4.1.2描述：CVE（CAN） ID: CVE-2015-3438WordPress是一种使用PHP语言开发的博客平台。WordPress 4.1.2之前版本在实现上存在多个跨站脚本漏洞，非严格模式下使用MySQL时，远程攻击者通过4个字节UTF-8字符或达到数据库层的无效...

Wordpress 跨站脚本漏洞（CVE-2015-3439）

2016年10月21日 12 阅读

Wordpress 跨站脚本漏洞（CVE-2015-3439）发布日期：2015-08-05更新日期：2015-08-06受影响系统：WordPress WordPress < 4.1.2描述：CVE（CAN） ID: CVE-2015-3439WordPress是一种使用PHP语言开发的博客平台。WordPress 4.1.2之前版本中，Plupload内Ephox plupload.flash.swf shim 2.1.2存在跨站脚本漏洞，通过目...

Apple OS X 10.10权限提升0day漏洞

2016年10月21日 12 阅读

Apple OS X 10.10权限提升0day漏洞发布日期：2015-08-05更新日期：2015-08-06受影响系统：Apple OS X 10.10描述：OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。OS X 10.10版本在某些错误日志功能的实现上存在DYLD_PRINT_TO_FILE利用漏洞，成功利用后攻击者无需帐户密码，即可用root权限执行shell命令，安装恶意软件及广告软件。<*来源：Mal...

Apple 将在下一版 OS X 更新中修复 DYLD 漏洞

2016年10月21日 11 阅读

The Guardian 今天早些时候报道称，苹果将在 OS X 10.10.5 版的更新中，修复危险性很大的 DYLD「权限提升（privilege escalation）」漏洞。据悉该漏洞能让程序在不使用管理员级密码的前提下，以对应权限正常运行。而且跟已经有一定解决办法（虽未彻底修复）的 Thunderstrike 2 蠕虫病毒不同的是，这个 DYLD bug 曾被爆出过问题，但一直以来都没有得到很好的处理。不管怎么说，至少它现在终于是引起了 Appl...

今年 0-day 漏洞数量可能超过去年

2016年10月21日 11 阅读

丹麦安全公司Secunia在黑帽大会上公布了2015年安全漏洞发展趋势报告。根据这份报告显示，2015年已经发现15个 0 day 漏洞，全年零日漏洞总数可能超过2014年发现的25个 0 day 漏洞。2015年到现在发现的 0 day 漏洞，大都集中在流行的Adobe和微软产品当中，跨越个人和专业的IT系统。卡斯帕Lindgaard，Secunia公司研究和安全总监表示，越来越多的 0 day 漏洞绝对不是惊喜。但是，如果 0 day 漏洞数量锐减，就...

Windows 开源 iOS 到 Windows 的移植技术

2016年10月21日 13 阅读

Windows 开源了 Windows 到 iOS 的桥接技术 WinObjC，可以移植 iOS 应用到 Windows 上，当前还是技术预览阶段。Windows Bridge for iOS （WinObjC） 为 Visual Studio/Windows 提供一个 Objective-C 开发环境。此外，WinObjC 提供对 iOS API 兼容的支持。上周微软发布了 Windows 10，提供超过 190+ 个市场进行升级，现在已经有 10 亿台...

TimeDoctor autoupdate任意代码执行漏洞（CVE-2015-4674）

2016年10月21日 11 阅读

TimeDoctor autoupdate任意代码执行漏洞（CVE-2015-4674）发布日期：2015-08-06更新日期：2015-08-07受影响系统：TimeDoctor TimeDoctor 1.4.72.3描述：CVE（CAN） ID: CVE-2015-4674TimeDoctor是提升团队生产力、节约时间的软件。TimeDoctor Pro 1.4.72.3版本，在autoupdate的实现上存在安全漏洞，可使中间人攻击者通过构造的文件，...

Symantec Endpoint Protection身份验证绕过漏洞（CVE-2015-1486）

2016年10月21日 11 阅读

Symantec Endpoint Protection身份验证绕过漏洞（CVE-2015-1486）发布日期：2015-08-06更新日期：2015-08-07受影响系统：Symantec Endpoint Protection Manager < 12.1-RU6-MP1描述：BUGTRAQ ID: 76074CVE（CAN） ID: CVE-2015-1486Symantec Endpoint Protection （SEP）是由Symante...

Symantec Endpoint Protection 目录遍历漏洞（CVE-2015-1488）

2016年10月21日 11 阅读

Symantec Endpoint Protection 目录遍历漏洞（CVE-2015-1488）发布日期：2015-08-06更新日期：2015-08-07受影响系统：Symantec Endpoint Protection Manager < 12.1-RU6-MP1描述：BUGTRAQ ID: 76077CVE（CAN） ID: CVE-2015-1488Symantec Endpoint Protection （SEP）是由Symantec...

Chiyu指纹访问控制设备漏洞（CVE-2015-2871）

2016年10月21日 11 阅读

Chiyu指纹访问控制设备漏洞（CVE-2015-2871）发布日期：2015-08-06更新日期：2015-08-07受影响系统：Chiyu Technology BF-660C描述：CVE（CAN） ID: CVE-2015-2871Chiyu BF-660C是指纹访问控制设备。Chiyu BF-660C在实现上存在安全漏洞，远程攻击者通过向net.htm发送请求，利用此漏洞可绕过身份验证，读取或修改通讯配置。<*来源：Maxim Rupp 链...

Chiyu指纹访问控制设备XSS漏洞（CVE-2015-2870）

2016年10月21日 11 阅读

Chiyu指纹访问控制设备XSS漏洞（CVE-2015-2870）发布日期：2015-08-06更新日期：2015-08-07受影响系统：Chiyu Technology BF-660C描述：CVE（CAN） ID: CVE-2015-2870Chiyu BF-660C是指纹访问控制设备。Chiyu BF-630, BF-630W, BF-660C在实现上存在跨站脚本安全漏洞，远程攻击者通过SCRIPT元素，利用此漏洞可注入任意Web脚本或HTML。<...

IBM MQ Light拒绝服务漏洞（CVE-2015-1955）

2016年10月21日 11 阅读

IBM MQ Light拒绝服务漏洞（CVE-2015-1955）发布日期：2015-08-06更新日期：2015-08-07受影响系统：IBM MQ Light < 1.0.0.2描述：CVE（CAN） ID: CVE-2015-1955IBM MQ Light是一个基于IBM Bluemix 的新的消息服务。IBM MQ Light 1.0.0.2之前版本，在实现上存在安全漏洞，远程攻击者通过身份验证数据内构造的字节序列，利用此漏洞可造成拒绝服务...

IBM WebSphere eXtreme Scale拒绝服务漏洞（CVE-2015-4936）

2016年10月21日 11 阅读

IBM WebSphere eXtreme Scale拒绝服务漏洞（CVE-2015-4936）发布日期：2015-08-06更新日期：2015-08-07受影响系统：IBM WebSphere eXtreme Scale 8.6-8.6.0.8描述：CVE（CAN） ID: CVE-2015-4936IBM WebSphere eXtreme Scale 是具有弹性、可扩展的内存中数据网格 （IMDG）。IBM WebSphere eXtreme Sca...

用JavaScript实现内存位翻转漏洞

2016年10月21日 13 阅读

究人员在今年初披露了一个利用计算机硬件弱点的Rowhammer攻击方法，现在一个研究团队公布了基于JavaScript的概念验证攻击代码，让看起来不可能利用的物理漏洞变得日益实用。Rowhammer漏洞是指DRAM临近内存单元之间电子的互相影响，当重复访问特定内存位置数百万次后，攻击者可以让该位置的值从0变成1，或从1变成0。这种位翻转漏洞可以让一个不受信任的应用获得几乎任意的系统权限，或绕过防止恶意代码访问敏感系统资源的沙盒机制。研究人员公布了一个工作在...

黑客积极的攻击加油站

2016年10月21日 11 阅读

趋势科技的研究人员设立了一个模拟加油站监测系统的蜜罐——取名为GasPot（PDF），记录连接和入侵尝试。GasPott支持6个不同的指令，其中一个允许用户改变多个值，如温度、油箱名字和容量。研究人员将GasPot实例部署在美国、巴西、英国、约旦、德国、阿联酋和俄罗斯7个国家。研究人员发现，这些蜜罐在5个月内遭到了至少23次攻击，部署在美国的GasPot遭到的攻击次数最多，其次是约旦，德国的蜜罐没人攻击。攻击者尝试修改了油箱名字，比...

Mozilla Firefox PDF reader信息泄露漏洞（CVE-2015-4495）

2016年10月21日 11 阅读

Mozilla Firefox PDF reader信息泄露漏洞（CVE-2015-4495）发布日期：2015-08-07更新日期：2015-08-10受影响系统：Mozilla Firefox < 39.0.3Mozilla Firefox ESR < 38.1.1Mozilla Firefox OS < 2.2描述：CVE（CAN） ID: CVE-2015-4495Firefox OS是开放源代码移动操作系统，采用Linux核心，...

Mozilla Firefox OS信息泄露漏洞（CVE-2015-4494）

2016年10月21日 11 阅读

Mozilla Firefox OS信息泄露漏洞（CVE-2015-4494）发布日期：2015-08-07更新日期：2015-08-10受影响系统：Mozilla Firefox OS < 2.2描述：CVE（CAN） ID: CVE-2015-4494Firefox OS是开放源代码移动操作系统，采用Linux核心，应用于智能手机。Mozilla Firefox OS 2.2之前版本，没有限制Wi-Fi系统消息读取所需要的wifi-manage权...

Mozilla Firefox OS跨站脚本漏洞（CVE-2015-2744）

2016年10月21日 11 阅读

Mozilla Firefox OS跨站脚本漏洞（CVE-2015-2744）发布日期：2015-08-07更新日期：2015-08-10受影响系统：Mozilla Firefox OS < 2.2描述：CVE（CAN） ID: CVE-2015-2744Firefox OS是开放源代码移动操作系统，采用Linux核心，应用于智能手机。Mozilla Firefox OS 2.2之前版本，Gaia的Search应用在实现上存在多个跨站脚本漏洞，远程攻...