Microsoft Windows Shell安全功能本地绕过漏洞（CVE-2015-2465）（MS15-080）

2016年10月21日 11 阅读

Microsoft Windows Shell安全功能本地绕过漏洞（CVE-2015-2465）（MS15-080）发布日期：2015-08-11更新日期：2015-08-13受影响系统：Microsoft Windows VistaMicrosoft Windows Server 2012 R2Microsoft Windows Server 2012Microsoft Windows Server 2008 R2Microsoft Windows Se...

Adobe Flash Player及AIR类型混淆远程代码执行漏洞（APSB15-19）

2016年10月21日 11 阅读

Adobe Flash Player及AIR类型混淆远程代码执行漏洞（APSB15-19）发布日期：2015-08-11更新日期：2015-08-14受影响系统：Adobe Flash Player <= 18.0.0.209Adobe Flash Player <= 13.0.0.309Adobe Flash Player <= 11.2.202.491Adobe AIR <= 18.0.0.180描述：BUGTRAQ ID: 7...

Mozilla Firefox释放后重利用内存破坏漏洞（CVE-2015-4492）

2016年10月21日 11 阅读

Mozilla Firefox释放后重利用内存破坏漏洞（CVE-2015-4492）发布日期：2015-08-11更新日期：2015-08-14受影响系统：Mozilla Firefox < 40Mozilla Firefox < 38.2描述：BUGTRAQ ID: 76297CVE（CAN） ID: CVE-2015-4492Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox在XMLHtt...

Mozilla Firefox越界多个内存破坏漏洞

2016年10月21日 11 阅读

Mozilla Firefox越界多个内存破坏漏洞发布日期：2015-08-11更新日期：2015-08-14受影响系统：Mozilla Firefox < 40Mozilla Firefox < 38.2Mozilla Firefox描述：BUGTRAQ ID: 76294CVE（CAN） ID: CVE-2015-4482,CVE-2015-4475Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Fi...

GE Healthcare Discovery NM 750b硬编码密码安全限制绕过漏洞（CVE-2013-7404）

2016年10月21日 11 阅读

GE Healthcare Discovery NM 750b硬编码密码安全限制绕过漏洞（CVE-2013-7404）发布日期：2015-08-04更新日期：2015-08-14受影响系统：General Electric Discovery NM 750b描述：BUGTRAQ ID: 76168CVE（CAN） ID: CVE-2013-7404GE Healthcare Discovery NM 750b是乳房X线成像系统。GE Healthcare ...

Stagefright补丁不完整，新0day漏洞发现

2016年10月21日 12 阅读

安全公司Zimperium发现了一个影响9.5亿Android设备的严重漏洞Stagefright，攻击者可利用特制的彩信控制目标手机，整个过程不需要机主操作。Zimperium研究员Joshua Drake递交的补丁经Google审查后已经推送给Nexus设备。但另一家安全公司Exodus的研究人员发现，Stagefright补丁不完整，没有正确处理32位和64位整数之间的差异，补丁对32位长度有效，但在某些情况下对64位长度无效。Google已经释出了...

GE Healthcare多个产品硬编码密码安全措施绕过漏洞（CVE-2012-6694）

2016年10月21日 11 阅读

GE Healthcare多个产品硬编码密码安全措施绕过漏洞（CVE-2012-6694）发布日期：2015-08-04更新日期：2015-08-15受影响系统：General Electric Centricity PACS Workstation 4.0.1General Electric Centricity PACS Workstation 4.0描述：BUGTRAQ ID: 76175CVE（CAN） ID: CVE-2012-6694GE He...

GE Healthcare Centricity PACS Workstation硬编码密码安全措施绕过漏洞（CVE-2012-6695）

2016年10月21日 11 阅读

GE Healthcare Centricity PACS Workstation硬编码密码安全措施绕过漏洞（CVE-2012-6695）发布日期：2015-08-04更新日期：2015-08-15受影响系统：General Electric Centricity PACS Workstation 4.0.1General Electric Centricity PACS Workstation 4.0描述：BUGTRAQ ID: 76172CVE（CAN...

GE Healthcare Precision THUNIS-800+默认密码漏洞（CVE-2014-7233）

2016年10月21日 11 阅读

GE Healthcare Precision THUNIS-800+默认密码漏洞（CVE-2014-7233）发布日期：2015-08-05更新日期：2015-08-15受影响系统：General Electric Precision THUNIS-800+描述：BUGTRAQ ID: 76170CVE（CAN） ID: CVE-2014-7233GE Healthcare Precision THUNIS-800+是一体化数字遥控多功能X线机。GE H...

GE Healthcare Precision MPi 硬编码密码安全措施绕过漏洞（CVE-2012-6660）

2016年10月21日 11 阅读

GE Healthcare Precision MPi 硬编码密码安全措施绕过漏洞（CVE-2012-6660）发布日期：2015-08-04更新日期：2015-08-14受影响系统：General Electric Precision MPi描述：BUGTRAQ ID: 76180CVE（CAN） ID: CVE-2012-6660GE Healthcare Precision MPi是多功能的X光线照相术、X线透视检查及介入性系统。GE Healthc...

GE Healthcare Infinia II硬编码密码安全措施绕过漏洞（CVE-2006-7253）

2016年10月21日 11 阅读

GE Healthcare Infinia II硬编码密码安全措施绕过漏洞（CVE-2006-7253）发布日期：2015-08-04更新日期：2015-08-14受影响系统：General Electric Infinia II描述：BUGTRAQ ID: 76179CVE（CAN） ID: CVE-2006-7253GE Healthcare Infinia II是多功能的双向检测成像系统。GE Healthcare Infinia II，infini...

[注意]苹果 OS X 被曝重大漏洞，影响所有版本

2016年10月21日 11 阅读

你觉得Windows系统漏洞多对吗？其实苹果的OS X漏洞也不少。这不，苹果刚修复了OS X优胜美地新版本当中DYLD_PRINT_TO_FILE漏洞，就曝出了新的零日漏洞。苹果 OS X 10.10.5发布下载，修复 DYLD 重大安全漏洞 http://www.linuxidc.com/Linux/2015-08/121650.htm意大利开发者Luca Todesco发现，OS X优胜美地存在零日漏洞，允许攻击者无需使用密码，获得root访问权限。此...

两年来首次发现Java 0day漏洞

2016年10月21日 11 阅读

最近 Oracle 公司宣布了一个近两年以来首个 Java 0day 漏洞，它影响着 Java Web Start 的应用程序沙箱和 Java applets 的沙箱。考虑到此漏洞正在被利用，加上它便于开发，根据 CVSS（通用漏洞评分系统）给此漏洞以最高风险级别的评分。Oracle 公司已经发布了一个补丁，并敦促客户尽快升级。该漏洞被确认为 CVE-2015-2590，它是趋势科技的智能防护网络在分析一些针对北约成员国和美国国防组织的电子邮件后被发现的。...

GNU GCC本地整数溢出漏洞（CVE-2002-2439）

2016年10月21日 12 阅读

GNU GCC本地整数溢出漏洞（CVE-2002-2439）发布日期：2002-08-05更新日期：2015-08-17受影响系统：GNU gcc描述：BUGTRAQ ID: 76071CVE（CAN） ID: CVE-2002-2439GCC（GNU Compiler Collection，GNU编译器套装）是一套由GNU工程开发的支持多种编程语言的编译器。GNU GCC在计算new[]的内存区域大小时存在整数溢出漏洞，成功利用后可使攻击者在受影响应用上...

Golang Go HTTP报头注入漏洞（CVE-2015-5739）

2016年10月21日 11 阅读

Golang Go HTTP报头注入漏洞（CVE-2015-5739）发布日期：2015-07-29更新日期：2015-08-17受影响系统：golang Go描述：BUGTRAQ ID: 76281CVE（CAN） ID: CVE-2015-5739Golang Go是开源的编程语言。Golang Go在net/http库的实现上存在HTTP请求走私漏洞，攻击者利用这些漏洞可将任意HTTP报头注入到服务器响应中，以绕过安全控制、执行缓存投毒、更改请求或响...

McAfee Application Control多个安全漏洞

2016年10月21日 11 阅读

McAfee Application Control多个安全漏洞发布日期：2015-07-28更新日期：2015-08-17受影响系统：McAfee Application Control描述：BUGTRAQ ID: 76062McAfee Application Control是集中管理的白名单解决方案。McAfee Application Control 6.1.3.353及之前版本，存在多个安全绕过漏洞、缓冲区溢出漏洞、拒绝服务漏洞，攻击者利用这些漏...

多个Huawei ME906产品安全漏洞（CVE-2015-5368）

2016年10月21日 11 阅读

多个Huawei ME906产品安全漏洞（CVE-2015-5368）发布日期：2015-08-05更新日期：2015-08-18受影响系统：Huawei ME906描述：BUGTRAQ ID: 76176CVE（CAN） ID: CVE-2015-5368ME906是华为的移动互联网访问4G接入模块产品，支持LTE、WCDMA、EVDO、GSM。Huawei ME906模块用不安全的CRC16进行升级检查，攻击者利用此漏洞可执行未授权操作、绕过某些安全限...

WordPress 4.2.4之前版本多个安全漏洞

2016年10月21日 11 阅读

WordPress 4.2.4之前版本多个安全漏洞发布日期：2015-08-03更新日期：2015-08-18受影响系统：WordPress WordPress < 4.2.4描述：BUGTRAQ ID: 76160CVE（CAN） ID: CVE-2015-2213,CVE-2015-5730,CVE-2015-5731,CVE-2015-5732WordPress是一种使用PHP语言开发的博客平台。WordPress 4.2.4之前版本在实现上存...

SQLite本地拒绝服务漏洞（CVE-2013-7443）

2016年10月21日 11 阅读

SQLite本地拒绝服务漏洞（CVE-2013-7443）发布日期：2013-12-22更新日期：2015-08-19受影响系统：SQLite SQLite 3.8.2描述：BUGTRAQ ID: 76089CVE（CAN） ID: CVE-2013-7443SQLite是嵌入式数据库。SQLite 3.8.2及之前版本在skip-scan优化中存在数组溢出，可导致内存破坏，远程攻击者通过构造的SQL语句，利用此漏洞可执行拒绝服务攻击。<*来源：ve...

多个Foxit产品XFA表单处理内存破坏漏洞

2016年10月21日 11 阅读

多个Foxit产品XFA表单处理内存破坏漏洞发布日期：2015-07-29更新日期：2015-08-19受影响系统：Foxit Foxit Reader描述：BUGTRAQ ID: 76132Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在内存破坏漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。<*来源：Kai Lu *>建议：厂商补丁：Foxit-----目前厂商已经发布了升级补丁以修复这个安全问题，...