Mozilla Firefox拒绝服务漏洞（CVE-2015-7192）

2016年10月21日 11 阅读

Mozilla Firefox拒绝服务漏洞（CVE-2015-7192）发布日期：2015-11-05更新日期：2015-11-06受影响系统：Mozilla Firefox 〈 42.0描述：CVE（CAN） ID: CVE-2015-7192Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。OS X平台上，Mozilla Firefox 42.0之前版本，accessibility-tools功能未正确处理TABLE元素，远程攻击...

第一种瞄准Android、Linux、Mac和Windows的远程访问木马

2016年10月21日 12 阅读

安全公司Avast的研究人员报告了第一种瞄准Android、Linux、Mac和Windows桌面和移动平台的远程访问木马OmniRAT。开发者在其网站上以 $25到$50的价格出售该木马，安全公司也报告了一个德国Android用户感染案例：攻击者发送一个短信，伪称这个短信内容是彩信，因为Stagefright漏洞不能直接发送。Stagefright漏洞不是阻止发送彩信而是利用彩信。用户点击短信中的链接后会下载一个应用mms-einst8923，安装前有访...

Mozilla Firefox地址栏欺骗漏洞（CVE-2015-7185）

2016年10月21日 11 阅读

Mozilla Firefox地址栏欺骗漏洞（CVE-2015-7185）发布日期：2015-11-05更新日期：2015-11-08受影响系统：Mozilla Firefox 〈 42.0Mozilla Firefox ESR 38.x-38.4描述：CVE（CAN） ID: CVE-2015-7185Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Android系统上，Mozilla Firefox 42.0之前版本，未确保退出...

Cisco AsyncOS 拒绝服务漏洞（CVE-2015-6291）

2016年10月21日 11 阅读

Cisco AsyncOS 拒绝服务漏洞（CVE-2015-6291）发布日期：2015-08-20更新日期：2015-11-08受影响系统：Cisco AsyncOS < 8.5.7-043Cisco AsyncOS 9.x-9.1.1-023Cisco AsyncOS 9.6.x-9.6.0-046Cisco AsyncOS 9.5.x描述：CVE（CAN） ID: CVE-2015-6291Cisco AsyncOS操作系统是可以提升思科电子邮...

Xen arch/x86/mm.c mod_l2_entry权限提升漏洞（CVE-2015-7835）

2016年10月21日 11 阅读

Xen arch/x86/mm.c mod_l2_entry权限提升漏洞（CVE-2015-7835）发布日期：2015-10-30更新日期：2015-11-09受影响系统：XenSource Xen 3.4-4.6.x描述：CVE（CAN） ID: CVE-2015-7835Xen是一个开源虚拟机监视器，由剑桥大学开发。 Xen 3.4-4.6.x版本，arch/x86/mm.c内的函数mod_l2_entry未正确验证2层页表，本地PV客户端用构造的超...

MIT krb5 build_principal_va拒绝服务漏洞（CVE-2015-2697）

2016年10月21日 14 阅读

MIT krb5 build_principal_va拒绝服务漏洞（CVE-2015-2697）发布日期：2015-11-08更新日期：2015-11-09受影响系统：MIT Kerberos 5 < 1.14描述：CVE（CAN） ID: CVE-2015-2697Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 （krb5） 1.14之前版本，lib/krb5/krb/bld_princ.c的...

MIT krb5 lib/gssapi/krb5/iakerb.c拒绝服务漏洞（CVE-2015-2696）

2016年10月21日 11 阅读

MIT krb5 lib/gssapi/krb5/iakerb.c拒绝服务漏洞（CVE-2015-2696）发布日期：2015-11-08更新日期：2015-11-09受影响系统：MIT Kerberos 5 < 1.14描述：CVE（CAN） ID: CVE-2015-2696Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 （krb5） 1.14之前版本，lib/gssapi/krb5/iak...

MediaWiki 任意文件上传漏洞（CVE-2015-8003）

2016年10月21日 11 阅读

MediaWiki 任意文件上传漏洞（CVE-2015-8003）发布日期：2015-11-09更新日期：2015-11-10受影响系统：MediaWiki MediaWiki < 1.23.11MediaWiki MediaWiki 1.25.x-1.25.3MediaWiki MediaWiki 1.24.x-1.24.4描述：CVE（CAN） ID: CVE-2015-8003MediaWiki是著名的wiki程序，运行于PHP+MySQL环境...

MediaWiki 信息泄露漏洞（CVE-2015-8005）

2016年10月21日 11 阅读

MediaWiki 信息泄露漏洞（CVE-2015-8005）发布日期：2015-11-09更新日期：2015-11-10受影响系统：MediaWiki MediaWiki < 1.23.11MediaWiki MediaWiki 1.25.x-1.25.3MediaWiki MediaWiki 1.24.x-1.24.4描述：CVE（CAN） ID: CVE-2015-8005MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。M...

MediaWiki 未授权操作漏洞（CVE-2015-8004）

2016年10月21日 11 阅读

MediaWiki 未授权操作漏洞（CVE-2015-8004）发布日期：2015-11-09更新日期：2015-11-10受影响系统：MediaWiki MediaWiki < 1.23.11MediaWiki MediaWiki 1.25.x-1.25.3MediaWiki MediaWiki 1.24.x-1.24.4描述：CVE（CAN） ID: CVE-2015-8004MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。...

MediaWiki 拒绝服务漏洞（CVE-2015-8002）

2016年10月21日 11 阅读

MediaWiki 拒绝服务漏洞（CVE-2015-8002）发布日期：2015-11-09更新日期：2015-11-10受影响系统：MediaWiki MediaWiki < 1.23.11MediaWiki MediaWiki 1.25.x-1.25.3MediaWiki MediaWiki 1.24.x-1.24.4描述：CVE（CAN） ID: CVE-2015-8002MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。M...

Roundcube webmail跨站脚本漏洞（CVE-2015-8105）

2016年10月21日 11 阅读

Roundcube webmail跨站脚本漏洞（CVE-2015-8105）发布日期：2015-11-10更新日期：2015-11-11受影响系统：RoundCube Webmail < 1.0.7RoundCube Webmail 1.1.x-1.1.3描述：CVE（CAN） ID: CVE-2015-8105RoundCube Webmail是一个基于浏览器的IMAP客户端。Roundcube webmail 1.0.7之前版本、1.1.x-1....

QEMU hw/virtio/virtio.c拒绝服务漏洞（CVE-2015-7295）

2016年10月21日 12 阅读

QEMU hw/virtio/virtio.c拒绝服务漏洞（CVE-2015-7295）发布日期：2015-11-09更新日期：2015-11-10受影响系统：QEMU QEMU描述：CVE（CAN） ID: CVE-2015-7295QEMU是一款开源模拟器软件。QEMU启用了virtio-net支持后，不包括大的或可合并的接收缓冲区时，对tuntap或macvtap接口上收到的大量巨型帧，hw/virtio/virtio.c处理中存在安全漏洞，可使远程...

Google Picasa堆缓冲区溢出漏洞（CVE-2015-8096）

2016年10月21日 11 阅读

Google Picasa堆缓冲区溢出漏洞（CVE-2015-8096）发布日期：2015-11-09更新日期：2015-11-10受影响系统：Google Picasa 3.9.140 Build 248Google Picasa 3.9.140 Build 239描述：CVE（CAN） ID: CVE-2015-8096Picasa是一套应用软件，用于整理和编辑数字相片。Google Picasa 3.9.140 Build 239、Build 248...

SAP HANA Database任意代码执行漏洞（CVE-2015-7994）

2016年10月21日 11 阅读

SAP HANA Database任意代码执行漏洞（CVE-2015-7994）发布日期：2015-11-10更新日期：2015-11-11受影响系统：SAP HANA Database 1.00.73.00.389160 （NewDB100_RE描述：CVE（CAN） ID: CVE-2015-7994SAP HANA是关系数据库管理系统。SAP HANA Database 1.00.73.00.389160 （NewDB100_REL）的SQL接口允许...

vBulletin decodeArguments（）方法unserialize（）函数远程php代码执行漏洞（CVE-2015-7808）

2016年10月21日 11 阅读

vBulletin decodeArguments（）方法unserialize（）函数远程php代码执行漏洞（CVE-2015-7808）发布日期：2015-11-10更新日期：2015-11-12受影响系统：VBulletin VBulletin 5.1.4 - 5.1.9描述：CVE（CAN） ID: CVE-2015-7808vBulletin是用PHP编写的可定制的论坛程序套件。vBulletin 5.1.4-5.1.9版本，某些内部API处理A...

Redis 未授权访问缺陷可轻易导致系统被黑

2016年10月21日 11 阅读

Sebug 网站公布了 Redis 未授权访问缺陷的详细漏洞信息，这个 Redis 未授权访问缺陷可轻易导致系统被黑。详细内容请看下文：漏洞概要Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将Redis服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访 问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务...

Google Chrome同源策略绕过漏洞（CVE-2015-1302）

2016年10月21日 11 阅读

Google Chrome同源策略绕过漏洞（CVE-2015-1302）发布日期：2015-11-11更新日期：2015-11-12受影响系统：Google Chrome < 46.0.2490.86描述：CVE（CAN） ID: CVE-2015-1302Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 46.0.2490.86之前版本，PDF浏览器未正确限制脚本消息及API的访问，远程攻击者利用此漏洞...

Chrome V8漏洞让攻击者能劫持Android手机

2016年10月21日 11 阅读

奇虎360的研究员 Guang Gong 在MobilePwn2Own上演示利用一个Chrome V8引擎漏洞劫持最新的Android手机。漏洞细节没有公开。这个漏洞可被用于安装任意应用，在演示中研究人员安装了疯狂单车游戏（BMX Bike）。漏洞能工作在最新版的Chrome上，因此可被用于劫持任意运行Chrome的Android手机。一位Google工程师就在现场，该公司应该会向Guang Gong支付漏洞发现赏金。...

BadBarcode攻击迫使主机系统执行命令

2016年10月21日 11 阅读

腾讯的安全研究人员在东京举行的 PacSec 2015会议上介绍了BadBarcode攻击（PDF），演示了如何在条形码中注入特定ASCII控制字符。二维码阅读器通常是一个键盘模拟设备，而二维码协议如Code 128支持ASCII控制字符，因此在条形码中嵌入ASCII控制字符比如快捷键WIN+R，可以诱使二维码阅读器去按主机系统的快捷键，激活特定功能。攻击者可以用它打开或保存一个文件，打开浏览器或执行一个指令。...