多个Foxit产品任意代码执行漏洞

2016年10月21日 11 阅读

多个Foxit产品任意代码执行漏洞发布日期：2015-07-29更新日期：2015-08-19受影响系统：Foxit Foxit Reader描述：BUGTRAQ ID: 76130Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在任意代码执行漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。<*来源：Sascha Schirra *>建议：厂商补丁：Foxit-----目前厂商已经发布了升级补丁以修复这个...

Microsoft Internet Explorer内存破坏漏洞（CVE-2015-2502）（MS15-093）

2016年10月21日 11 阅读

Microsoft Internet Explorer内存破坏漏洞（CVE-2015-2502）（MS15-093）发布日期：2015-08-18更新日期：2015-08-19受影响系统：Microsoft Internet Explorer 7 - 11描述：CVE（CAN） ID: CVE-2015-2502Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 7-11版本，没有正确访问内存对象，在实现上...

微软修复IE远程代码执行漏洞

2016年10月21日 12 阅读

微软紧急释出了补丁修复IE的高危漏洞。微软的安全公告没有解释漏洞的细节，只是说用户使用IE浏览一个特制的网页时可能会被攻击者利用该漏洞远程执行代码。攻击者将能获得当前用户相同的权限，如果用户具有管理员权限，那么攻击者将能完全控制受影响的机器。攻击者将能安装程序，浏览、修改或删除数据，创新新的用户帐户。它可被利用发动水坑攻击和钓鱼攻击。该漏洞影响IE7到IE11，Edge不受影响。...

微软修补 IE 漏洞，防止黑客乱动你的电脑

2016年10月21日 11 阅读

微软刚释出了一个紧急更新来修补存在于 Internet Explorer 的漏洞，防止黑客藉此存取系统。这漏洞是由谷歌研究员 Clement Lecigne 发现的，黑客可以建立一个相容于网页的零时差漏洞，只要受害者点击附在邮件或即时讯息上的 URL 即会被攻击。黑客将会得到跟受害者同样的系统存取权，如果打开 URL 的帐户是系统管理员，就等同把电脑的所有存取权限交给黑客了，他们将可以在电脑上安装恶意软件和盗取资料。可幸的是因为该安全漏洞并不影响 Wind...

Android mediaserver AudioEffect组件缓冲区溢出任意代码执行漏洞（CVE-2015-3842）

2016年10月21日 11 阅读

Android mediaserver AudioEffect组件缓冲区溢出任意代码执行漏洞（CVE-2015-3842）发布日期：2015-08-20更新日期：2015-08-20受影响系统：Android Android 5.xAndroid Android 4.x描述：CVE（CAN） ID: CVE-2015-3842mediaserver是Android用于索引设备上媒体文件的服务。包括5.1.1 Lollipop在内的所有版本的Android，...

Cisco Unified Interaction Manager Web接口授权绕过漏洞（CVE-2015-4298）

2016年10月21日 11 阅读

Cisco Unified Interaction Manager Web接口授权绕过漏洞（CVE-2015-4298）发布日期：2015-08-20更新日期：2015-08-20受影响系统：Cisco Unified Web and E-Mail Interaction Manager 9.0（2）Cisco Unified Web and E-Mail Interaction Manager 11.0（1）描述：CVE（CAN） ID: CVE-201...

Cisco FireSIGHT Management Center Web接口策略删除漏洞（CVE-2015-4302）

2016年10月21日 11 阅读

Cisco FireSIGHT Management Center Web接口策略删除漏洞（CVE-2015-4302）发布日期：2015-08-20更新日期：2015-08-20受影响系统：Cisco FireSIGHT Management Center 5.3.1.4描述：CVE（CAN） ID: CVE-2015-4302Cisco FireSIGHT Management Center可以集中管理Cisco ASA with FirePOWER ...

Cisco Media Convergence Server WebEx节点开放重定向漏洞（CVE-2015-4297）

2016年10月21日 11 阅读

Cisco Media Convergence Server WebEx节点开放重定向漏洞（CVE-2015-4297）发布日期：2015-08-20更新日期：2015-08-20受影响系统：Cisco WebEx Node for Media Convergence Server （MCS）描述：CVE（CAN） ID: CVE-2015-4297WebEx会议服务是Cisco WebEx管理和维护的托管多媒体会议解决方案。Cisco WebEx Nod...

Apache ActiveMQ upload/download功能目录遍历漏洞（CVE-2015-1830）

2016年10月21日 11 阅读

Apache ActiveMQ upload/download功能目录遍历漏洞（CVE-2015-1830）发布日期：2015-08-20更新日期：2015-08-20受影响系统：Apache Group ActiveMQ < 5.11.2描述：CVE（CAN） ID: CVE-2015-1830Apache ActiveMQ是流行的消息传输和集成模式提供程序。Apache ActiveMQ for Windows 5.11.2之前版本，filese...

多个IBM产品拒绝服务漏洞（CVE-2015-4936）

2016年10月21日 11 阅读

多个IBM产品拒绝服务漏洞（CVE-2015-4936）发布日期：2015-07-30更新日期：2015-08-21受影响系统：IBM WebSphere eXtreme Scale 8.6-8.6.0.8描述：BUGTRAQ ID: 76131CVE（CAN） ID: CVE-2015-4936IBM WebSphere DataPower XC10是提供160G栅格存储的设备。 IBM WebSphere eXtreme Scale是云环境下的分布式对...

Cisco TelePresence VCS Expressway信息泄露漏洞（CVE-2015-4320）

2016年10月21日 11 阅读

Cisco TelePresence VCS Expressway信息泄露漏洞（CVE-2015-4320）发布日期：2015-08-18更新日期：2015-08-21受影响系统：Cisco TelePresence Video Communication Server X8.5.2描述：CVE（CAN） ID: CVE-2015-4320Cisco TelePresence是思科网真解决方案。Cisco TelePresence Video Commun...

Kernel Virtual Machine内存破坏漏洞（CVE-2015-2877）

2016年10月21日 12 阅读

Kernel Virtual Machine内存破坏漏洞（CVE-2015-2877）发布日期：2015-08-05更新日期：2015-08-21受影响系统：KVM KVM描述：BUGTRAQ ID: 76256CVE（CAN） ID: CVE-2015-2877Kernel Virtual Machine是一个开源的系统虚拟化模块，自Linux 2.6. 20之后集成在Linux的各个主要发行版本中。Kernel Virtual Machine在实现上存...

EMC Documentum D2信息泄露漏洞（CVE-2015-4537）

2016年10月21日 11 阅读

EMC Documentum D2信息泄露漏洞（CVE-2015-4537）发布日期：2015-08-05更新日期：2015-08-21受影响系统：EMC Documentum D2 <= 4.2描述：CVE（CAN） ID: CVE-2015-4537EMC Documentum D2是高级、直观、可配置且以内容为中心的Documentum客户端，可加快ECM应用程序的采用速度。EMC Documentum D2 4.2及更早版本，Lockbox组...

Cisco TelePresence VCS Expressway拒绝服务漏洞（CVE-2015-4315）

2016年10月21日 11 阅读

Cisco TelePresence VCS Expressway拒绝服务漏洞（CVE-2015-4315）发布日期：2015-08-18更新日期：2015-08-22受影响系统：Cisco TelePresence Video Communication Server X8.5.3描述：CVE（CAN） ID: CVE-2015-4315Cisco TelePresence是思科网真解决方案。Cisco TelePresence Video Commun...

Cisco TelePresence VCS Expressway信息泄露漏洞（CVE-2015-4314）

2016年10月21日 12 阅读

Cisco TelePresence VCS Expressway信息泄露漏洞（CVE-2015-4314）发布日期：2015-08-18更新日期：2015-08-21受影响系统：Cisco TelePresence Video Communication Server X8.5.1描述：CVE（CAN） ID: CVE-2015-4314Cisco TelePresence是思科网真解决方案。Cisco TelePresence Video Commun...

论攻击Web应用的常见技术

2016年10月21日 11 阅读

攻击目标：应用HTTP协议的服务器和客户端、以及运行在服务器上的Web应用等。攻击基础：HTTP是一种通用的单纯协议机制。在Web应用中，从浏览器那接受到的HTTP请求的全部内容，都可以在客户端自由地变更、篡改，Web应用可能会接收到和服务器完全不相同的、被刻意篡改的内容。攻击对象：URL查询字段或表单、HTTP首部、Cookit等。在HTTP的请求报文内加载攻击代码，就能发起Web应用的攻击，通过URL查询字段或表单、HTTP首部、Cookit等途径把攻...

Linux Kernel本地拒绝服务漏洞（CVE-2010-5321）

2016年10月21日 11 阅读

Linux Kernel本地拒绝服务漏洞（CVE-2010-5321）发布日期：2015-07-29更新日期：2015-08-24受影响系统：Linux kernel 2.6.x描述：BUGTRAQ ID: 76087CVE（CAN） ID: CVE-2010-5321Linux Kernel是Linux操作系统的内核。Linux Kernel在videobuf多次调用mmap（）时，存在本地拒绝服务漏洞，本地攻击者利用此漏洞可造成系统内存不足，导致拒绝服...

Linux Kernel本地安全限制绕过漏洞（CVE-2015-3212）

2016年10月21日 11 阅读

Linux Kernel本地安全限制绕过漏洞（CVE-2015-3212）发布日期：2015-06-30更新日期：2015-08-24受影响系统：Linux kernel < 3.1.8描述：BUGTRAQ ID: 76082CVE（CAN） ID: CVE-2015-3212Linux Kernel是Linux操作系统的内核。Linux kernel执行ASCONF时，SCTP实现中处理地址配置列表中存在竞争条件漏洞，本地攻击者通过设置套接字的某些...

Linux Kernel本地拒绝服务漏洞（CVE-2015-1350）

2016年10月21日 13 阅读

Linux Kernel本地拒绝服务漏洞（CVE-2015-1350）发布日期：2015-07-29更新日期：2015-08-24受影响系统：Linux kernel < 3.3.5描述：BUGTRAQ ID: 76075CVE（CAN） ID: CVE-2015-1350Linux Kernel是Linux操作系统的内核。Linux Kernel在filesystem xattrs的notify_change的实现上存在本地拒绝服务漏洞，本地攻击者...

Linux Kernel间接IO路径处理整数溢出漏洞

2016年10月21日 11 阅读

Linux Kernel间接IO路径处理整数溢出漏洞发布日期：2015-08-01更新日期：2015-08-24受影响系统：Linux kernel 〈= 3.3.5描述：BUGTRAQ ID: 76148Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在整数溢出漏洞，本地攻击者利用此漏洞可使受影响内核崩溃。<*来源：FUJITA Tomonori *>建议：厂商补丁：Linux-----目前厂商已经发布了...