Apache ActiveMQ Web Console单击劫持漏洞（CVE-2016-0734）

2016年10月21日 11 阅读

Apache ActiveMQ Web Console单击劫持漏洞（CVE-2016-0734）发布日期：2016-03-08更新日期：2016-03-15受影响系统：Apache Group ActiveMQ 5.0.0 - 5.13.1不受影响系统：Apache Group ActiveMQ 5.13.2描述：CVE（CAN） ID: CVE-2016-0734Apache ActiveMQ是流行的消息传输和集成模式提供程序。Apache Active...

HPE Network Automation任意代码执行及信息泄露漏洞（CVE-2016-1988）

2016年10月21日 11 阅读

HPE Network Automation任意代码执行及信息泄露漏洞（CVE-2016-1988）发布日期：2016-03-08更新日期：2016-03-16受影响系统：HP Network Automation 9.22－9.22.02HP Network Automation 10.x < 10.00.02描述：CVE（CAN） ID: CVE-2016-1988HP Network Automation软件如何帮助您实时查看、自动运行并严密监...

HP ArcSight ESM及ESM Express本地任意命令执行漏洞（CVE-2016-1991）

2016年10月21日 11 阅读

HP ArcSight ESM及ESM Express本地任意命令执行漏洞（CVE-2016-1991）发布日期：2016-03-08更新日期：2016-03-17受影响系统：HP ArcSight ESM 6.xHP ArcSight ESM 5.x描述：CVE（CAN） ID: CVE-2016-1991HP ArcSight ESM是企业安全管理软件。ArcSight ESM及ESM Express存在安全漏洞，可被远程利用，诱使用户下载任意文件或在...

VMware vRealize Business跨站脚本漏洞（CVE-2016-2075）

2016年10月21日 12 阅读

VMware vRealize Business跨站脚本漏洞（CVE-2016-2075）发布日期：2016-03-08更新日期：2016-03-17受影响系统：VMWare vRealize Business Advanced 8.x < 8.2.5描述：CVE（CAN） ID: CVE-2016-2075VMware vRealize程序组是一个云管理平台，适用于vSphere、其他管理程序、物理架构及外部云。Linux平台上，VMware vR...

OpenSSH &lt;=7.2p1 xauth命令注入漏洞（CVE-2016-3115）

2016年10月21日 11 阅读

OpenSSH <=7.2p1 xauth命令注入漏洞（CVE-2016-3115）发布日期：2016-03-08更新日期：2016-03-17受影响系统：OpenSSH OpenSSH 〈 7.1p2描述：CVE（CAN） ID: CVE-2016-3115OpenSSH是SSH协议的开源实现。OpenSSH <=7.2p1在实现上存在xauth命令注入漏洞，可导致绕过forced-command及/bin/false。<*来源：tin...

FreeBSD Kernel amd64_set_ldt堆溢出漏洞（CVE-2016-1885）

2016年10月21日 13 阅读

FreeBSD Kernel amd64_set_ldt堆溢出漏洞（CVE-2016-1885）发布日期：2016-03-08更新日期：2016-03-17受影响系统：FreeBSD FreeBSD 〈 10.2-RELENG描述：CVE（CAN） ID: CVE-2016-1885FreeBSD是一种UNIX操作系统。FreeBSD 10.2-RELENG之前版本内核代码中，amd64_set_ldt（）函数存在整数签名错误，可导致内核堆溢出，本地攻击者...

Siemens SIMATIC S7-1200 CPU安全机制绕过漏洞（CVE-2016-2846）

2016年10月21日 11 阅读

Siemens SIMATIC S7-1200 CPU安全机制绕过漏洞（CVE-2016-2846）发布日期：2016-03-08更新日期：2016-03-17受影响系统：Siemens SIMATIC S7-1200描述：CVE（CAN） ID: CVE-2016-2846Siemens SIMATIC S7-1200 CPU系列产品用于工业环境中的离散控制及连接控制。Siemens SIMATIC S7-1200 CPU v4之前版本存在安全漏洞，某些...

Solarwinds Dameware Remote Mini Controller Windows栈缓冲区溢出漏洞（CVE-2016-2345）

2016年10月21日 12 阅读

Solarwinds Dameware Remote Mini Controller Windows栈缓冲区溢出漏洞（CVE-2016-2345）发布日期：2016-03-12更新日期：2016-03-18受影响系统：SolarWinds Dameware Remote Mini Controller描述：CVE（CAN） ID: CVE-2016-2345Solarwinds Dameware Remote Mini Controller是一个远程控制软...

Apache Struts I18NInterceptor跨站脚本漏洞（CVE-2016-2162）

2016年10月21日 11 阅读

Apache Struts I18NInterceptor跨站脚本漏洞（CVE-2016-2162）发布日期：2016-03-15更新日期：2016-03-18受影响系统：Apache Struts 2.0.0 - 2.3.24.1描述：CVE（CAN） ID: CVE-2016-2162Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.0.0 - 2.3.24.1版本I18NInterceptor组件存在安全漏洞，可使未经身...

Apache Struts 2 远程代码执行漏洞（CVE-2016-0785）

2016年10月21日 11 阅读

Apache Struts 2 远程代码执行漏洞（CVE-2016-0785）发布日期：2016-03-15更新日期：2016-03-18受影响系统：Apache Group Struts2 2.0.0 - 2.3.14.1描述：CVE（CAN） ID: CVE-2016-0785Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.0.0 - 2.3.24.1版本对特定标签相关属性值进行双重OGNL评估，由于未有效验证用户提供的...

PCRE compile_branch栈缓冲区溢出漏洞（CVE-2016-3191）

2016年10月21日 11 阅读

PCRE compile_branch栈缓冲区溢出漏洞（CVE-2016-3191）发布日期：2016-03-12更新日期：2016-03-18受影响系统：PCRE PCRE 8.x 〈 8.39描述：CVE（CAN） ID: CVE-2016-3191PCRE是一个Perl库，包括 perl 兼容的正则表达式库。PCRE及PCRE2某些版本，pcre_compile.c内函数compile_branch及pcre2_compile.c错误处理了某些模式，...

Linux kernel权限提升漏洞（CVE-2016-3157）

2016年10月21日 13 阅读

Linux kernel权限提升漏洞（CVE-2016-3157）发布日期：2016-03-12更新日期：2016-03-18受影响系统：Linux kernel描述：CVE（CAN） ID: CVE-2016-3157Linux Kernel是Linux操作系统的内核。x86-64 Linux中存在I/O端口访问权限提升漏洞。攻击者可利用该漏洞造成in-guest特权提升、拒绝服务或信息泄露。<*来源：Andy Lutomirski *>建议...

HPE ArcSight ESM信息泄露漏洞（CVE-2016-1992）

2016年10月21日 11 阅读

HPE ArcSight ESM信息泄露漏洞（CVE-2016-1992）发布日期：2016-03-12更新日期：2016-03-18受影响系统：HP ArcSight ESM描述：CVE（CAN） ID: CVE-2016-1992HP ArcSight ESM是企业安全管理软件。HPE ArcSight ESM 6.8c之前版本、ArcSight ESM Express 6.9.1之前版本存在安全漏洞，经过身份验证的远程用户利用此漏洞可获取敏感信息。&...

Android Qualcomm 权限提升漏洞（CVE-2016-0819）

2016年10月21日 11 阅读

Android Qualcomm 权限提升漏洞（CVE-2016-0819）发布日期：2016-03-12更新日期：2016-03-19受影响系统：Android Android 〈 6.0 2016-03-01描述：CVE（CAN） ID: CVE-2016-0819Android是基于Linux开放性内核的手机操作系统。Android某些版本Qualcomm性能组件存在安全漏洞，通过构造的应用，攻击者可获取提升的权限。<*来源：Android *...

Android LIST_POISON安全机制绕过漏洞（CVE-2016-0821）

2016年10月21日 12 阅读

Android LIST_POISON安全机制绕过漏洞（CVE-2016-0821）发布日期：2016-03-12更新日期：2016-03-17受影响系统：Android Android 〈 6.0 2016-03-01描述：CVE（CAN） ID: CVE-2016-0821Android是基于Linux开放性内核的手机操作系统。Android某些版本中Linux kernel include/linux/poison.h内的功能LIST_POISON，...

Siemens APOGEE Insight信息泄露漏洞（CVE-2016-3155）

2016年10月21日 11 阅读

Siemens APOGEE Insight信息泄露漏洞（CVE-2016-3155）发布日期：2016-03-18更新日期：2016-03-21受影响系统：Siemens APOGEE Insight描述：CVE（CAN） ID: CVE-2016-3155APOGEE Insight是一个图形接口，可以管理和控制建筑物。APOGEE Insight的应用文件夹访问权限存在安全漏洞，本地用户利用此漏洞可获取敏感信息或修改数据。<*来源：Siemen...

XZERES 442SR Wind Turbine跨站脚本漏洞（CVE-2016-2287）

2016年10月21日 14 阅读

XZERES 442SR Wind Turbine跨站脚本漏洞（CVE-2016-2287）发布日期：2016-03-18更新日期：2016-03-21受影响系统：XZERES 442SR Wind Turbine描述：CVE（CAN） ID: CVE-2016-2287XZERES 442SR Wind Turbine是基于Web的接口系统。XZERES 442SR Wind Turbine未正确执行输入验证，可导致在程序中插入恶意的脚本。<*来源...

ABB Panel Builder 800 DLL劫持漏洞（CVE-2016-2281）

2016年10月21日 14 阅读

ABB Panel Builder 800 DLL劫持漏洞（CVE-2016-2281）发布日期：2016-03-15更新日期：2016-03-21受影响系统：ABB Panel Builder 800 5.1描述：CVE（CAN） ID: CVE-2016-2281Panel Builder 800s是基于Web的HMI系统。Panel Builder 800s 5.0版本存在DLL劫持漏洞，可使攻击者在受影响系统中插入并运行任意代码。<*来源：I...

IBM WAS Liberty Profile OIDC跨站脚本漏洞（CVE-2016-0283）

2016年10月21日 11 阅读

IBM WAS Liberty Profile OIDC跨站脚本漏洞（CVE-2016-0283）发布日期：2016-03-18更新日期：2016-03-21受影响系统：IBM WAS Liberty Profile < 8.5.5.9描述：CVE（CAN） ID: CVE-2016-0283IBM WebSphere Application Server （WAS） Liberty Profile是动态组合的应用服务器概要。IBM WebSpher...

多达 95% 的 HTTPS 链接能被黑客劫持

2016年10月21日 11 阅读

支持 HSTS 比你想象的更容易。由于服务器管理员没能正确设置HTTP Strict Transport Security （HSTS），现今大量的 HTTPS 流量都能被轻松劫持。HSTS 是一个被当前大多数 Web 浏览器所支持的 Web 安全策略，它可以帮助 Web 管理员保护他们的服务器和用户避免遭到 HTTPS 降级、中间人攻击和 Cookie 劫持等 HTTPS 攻击的危害。95%的 HTTPS 连接处于风险中据最近的Netcraft stud...