PHP ext/standard/info.c phpinfo信息泄露漏洞（CVE-2014-4721）

2016年10月21日 13 阅读

PHP ext/standard/info.c phpinfo信息泄露漏洞（CVE-2014-4721）发布日期：2014-07-06更新日期：2015-09-24受影响系统：PHP PHP < 5.5.14PHP PHP < 5.4.30描述：CVE（CAN） ID: CVE-2014-4721PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.30之前版本、5.5.14之前版本，ext/stand...

Linux Kernel本地安全限制绕过漏洞（CVE-2015-6666）

2016年10月21日 11 阅读

Linux Kernel本地安全限制绕过漏洞（CVE-2015-6666）发布日期：2015-08-24更新日期：2015-09-24受影响系统：Linux kernel描述：BUGTRAQ ID: 76480CVE（CAN） ID: CVE-2015-6666Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在本地安全限制绕过漏洞，攻击者利用此漏洞可绕过某些安全限制，执行未授权操作。<*来源：Andy Lutom...

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6279）

2016年10月21日 13 阅读

Cisco IOS/IOS XE IPv6监听拒绝服务漏洞（CVE-2015-6279）发布日期：2015-09-23更新日期：2015-09-24受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2015-6279Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在IPv6监听功能的实现上存在安全漏洞，未经身份验证的远程攻击者利用此漏...

Mozilla Firefox 内存破坏及拒绝服务漏洞（CVE-2015-7180）

2016年10月21日 11 阅读

Mozilla Firefox 内存破坏及拒绝服务漏洞（CVE-2015-7180）发布日期：2015-09-24更新日期：2015-09-25受影响系统：Mozilla Firefox < 41.0Mozilla Firefox < 38.3描述：CVE（CAN） ID: CVE-2015-7180Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox 41.0之前版本、Firefox ESR ...

Mozilla Firefox InitTextures函数拒绝服务漏洞（CVE-2015-4517）

2016年10月21日 11 阅读

Mozilla Firefox InitTextures函数拒绝服务漏洞（CVE-2015-4517）发布日期：2015-09-24更新日期：2015-09-26受影响系统：Mozilla Firefox < 41.0Mozilla Firefox < 38.3描述：CVE（CAN） ID: CVE-2015-4517Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox 41.0之前版本、Fir...

Mozilla Firefox InitTextures函数拒绝服务漏洞（CVE-2015-7177）

2016年10月21日 11 阅读

Mozilla Firefox InitTextures函数拒绝服务漏洞（CVE-2015-7177）发布日期：2015-09-24更新日期：2015-09-27受影响系统：Mozilla Firefox < 41.0Mozilla Firefox < 38.3描述：CVE（CAN） ID: CVE-2015-7177Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox 41.0之前版本、Fir...

IBM HTTP Server栈缓冲区溢出漏洞（CVE-2015-4947）

2016年10月21日 11 阅读

IBM HTTP Server栈缓冲区溢出漏洞（CVE-2015-4947）发布日期：2015-09-02更新日期：2015-09-28受影响系统：IBM HTTP Server 8.5.x －8.5.5.7IBM HTTP Server 8.0.0.x － 8.0.0.12IBM HTTP Server 7.0.0.x － 7.0.0.39IBM HTTP Server 6.1.0.x －6.1.0.47描述：BUGTRAQ ID: 76658CVE（C...

IBM WebSphere MQ拒绝服务漏洞（CVE-2015-2013）

2016年10月21日 11 阅读

IBM WebSphere MQ拒绝服务漏洞（CVE-2015-2013）发布日期：2015-09-01更新日期：2015-09-28受影响系统：IBM WebSphere MQ 7.0.1-7.0.1.13描述：BUGTRAQ ID: 76659CVE（CAN） ID: CVE-2015-2013IBM WebSphere MQ用于在企业中提供消息传输服务。IBM WebSphere MQ 7.0.1-7.0.1.13版本，在实现上存在拒绝服务漏洞，远程...

Adobe Shockwave Player多个内存破坏漏洞（APSB15-22）

2016年10月21日 11 阅读

Adobe Shockwave Player多个内存破坏漏洞（APSB15-22）发布日期：2015-09-08更新日期：2015-09-28受影响系统：Adobe Shockwave Player < 12.2.0.162描述：BUGTRAQ ID: 76664CVE（CAN） ID: CVE-2015-6680,CVE-2015-6681Adobe Shockwave Player是播放使用Macromedia和Adobe Director制作的...

Mozilla Firefox ProgramBinary::linkAttributes函数拒绝服务漏洞（CVE-2015-7178）

2016年10月21日 11 阅读

Mozilla Firefox ProgramBinary::linkAttributes函数拒绝服务漏洞（CVE-2015-7178）发布日期：2015-09-24更新日期：2015-09-29受影响系统：Mozilla Firefox < 41.0Mozilla Firefox < 38.3描述：CVE（CAN） ID: CVE-2015-7178Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Fir...

Cisco FirePOWER 7000/8000拒绝服务漏洞（CVE-2015-6307）

2016年10月21日 11 阅读

Cisco FirePOWER 7000/8000拒绝服务漏洞（CVE-2015-6307）发布日期：2015-09-07更新日期：2015-09-29受影响系统：Cisco Firepower 8000Cisco Firepower 7000描述：CVE（CAN） ID: CVE-2015-6307Cisco Firepower是高级防火墙系列产品。Cisco FirePOWER 7000/8000设备，软件5.4.0.1版本存在安全漏洞，远程攻击者通过...

FireEye多个产品本地权限提升漏洞

2016年10月21日 11 阅读

FireEye多个产品本地权限提升漏洞发布日期：2015-09-08更新日期：2015-09-29受影响系统：FireEye Malware Analysis System描述：BUGTRAQ ID: 76741FireEye是美国知名网络安全公司。多个FireEye产品在实现上存在本地权限提升漏洞，远程攻击者利用此漏洞可以获取admin权限并在受影响进程中执行任意命令。<*来源：ERNW *>建议：厂商补丁：FireEye-------目前厂...

QEMU NE2000 NIC仿真堆缓冲区溢出漏洞

2016年10月21日 11 阅读

QEMU NE2000 NIC仿真堆缓冲区溢出漏洞发布日期：2015-09-15更新日期：2015-09-29受影响系统：QEMU QEMU描述：BUGTRAQ ID: 76746CVE（CAN） ID: CVE-2015-5279QEMU是一款开源模拟器软件。QEMU 2.4.0.1之前版本，hw/net/ne2000.c内的函数ne2000_receive存在堆缓冲区溢出漏洞，客户端OS用户利用此漏洞可造成拒绝服务（实例崩溃）或执行任意代码。<*...

FireEye多个产品虚拟执行引擎内存破坏漏洞

2016年10月21日 11 阅读

FireEye多个产品虚拟执行引擎内存破坏漏洞发布日期：2015-09-08更新日期：2015-09-29受影响系统：FireEye Malware Analysis System描述：BUGTRAQ ID: 76740FireEye是美国知名网络安全公司。多个FireEye产品在实现上存在多个内存破坏漏洞，远程攻击者利用此漏洞可在受影响应用上下文中执行任意命令。<*来源：Felix Wilhelm ERNW *>建议：厂商补丁：Fire...

FireEye多个产品命令注入漏洞

2016年10月21日 11 阅读

FireEye多个产品命令注入漏洞发布日期：2015-09-08更新日期：2015-09-29受影响系统：FireEye Malware Analysis System描述：BUGTRAQ ID: 76742FireEye是美国知名网络安全公司。多个FireEye产品在实现上存在命令注入漏洞，远程攻击者利用此漏洞可以admin权限执行任意命令。<*来源：vendor *>建议：厂商补丁：FireEye-------目前厂商还没有提供补丁或者升级...

WebKit多个安全漏洞（APPLE-SA-2015-09-16-1）

2016年10月21日 11 阅读

WebKit多个安全漏洞（APPLE-SA-2015-09-16-1）发布日期：2015-09-16更新日期：2015-09-30受影响系统：Apple iTunes < 12.3WebKit Open Source Project WebKit Apple iOS < 9描述：BUGTRAQ ID: 76766CVE（CAN） ID: CVE-2015-5789,CVE-2015-5827,CVE-2015-5817,CVE-2015-581...

Linux Kernel 3.19曝安全漏洞 Ubuntu 15.04用户应尽快更新

2016年10月21日 11 阅读

Linux Kernel 3.19 爆出两个安全漏洞！第一个漏洞会引发 Linux Kernel 多设备驱动程序信息泄漏并可能会允许特权访问，攻击者将可以从内核检索敏感信息。第二个漏泄属于 Linux Kernel 的虚拟机驱动程序漏洞，该漏洞没有正确描述用户空间存储的日志文件，可以让攻击者进行 DoS 攻击。目前 Canonical 已经发布USN-2752-1安全公告对相关问题进行说明，并在CVE-2015-5697和CVE-2015-6252安全提示...

Linux僵尸网络现身 攻击目标90%位于亚洲

2016年10月21日 12 阅读

安全公司 Akamai 发现了一种 Linux 僵尸网络 XOR DDoS，每天至少瞄准 20 个网站，近 90% 的目标站点位于亚洲。僵尸网络（Botnet）是指采用一种或多种传播手段，将大量主机感染 bot 程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。攻击者通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染 的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。僵尸网络极具危险，影响深远，一旦机器被控制...

OS X 被曝重大漏洞，Mac 危险了

2016年10月21日 11 阅读

Gatekeeper，顾名思义，这是一个苹果在 OS X Mountain Lion 当中加入的一项全新的安全检测功能，可以有效地帮助Mac用户看守他们的机器，以防一些恶意软件的进入。换句话来讲，如果Gatekeeper失效，那么用户的Mac设备也就危险了。国外安全机构Synack日前就发现了一个可以绕过Gatekeeper，并且让Mac设备打开受感染软件的方法，而且这种方法还很简单。Synack对媒体表示，他们发现Gatekeeper通过了某些软件的&l...

Mozilla Firefox 缓冲区溢出及拒绝服务漏洞（CVE-2015-7179）

2016年10月21日 12 阅读

Mozilla Firefox 缓冲区溢出及拒绝服务漏洞（CVE-2015-7179）发布日期：2015-09-24更新日期：2015-10-02受影响系统：Mozilla Firefox < 41.0Mozilla Firefox < 38.3描述：CVE（CAN） ID: CVE-2015-7179Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox 41.0之前版本、Firefox ESR...