Hewlett Packard Enterprise Vertica validateAdminConfig远程命令注入漏洞（CVE-2016-2002）

2016年10月21日 9 阅读

Hewlett Packard Enterprise Vertica validateAdminConfig远程命令注入漏洞（CVE-2016-2002）发布日期：2016-04-04更新日期：2016-04-18受影响系统：HP Vertica描述：CVE（CAN） ID: CVE-2016-2002HP Vertica是大数据SQL分析平台。Hewlett Packard Enterprise Vertica的validateAdminConfig处理...

Android ComposeActivity.java信息泄露漏洞（CVE-2016-2425）

2016年10月21日 9 阅读

Android ComposeActivity.java信息泄露漏洞（CVE-2016-2425）发布日期：2016-04-04更新日期：2016-04-18受影响系统：Android Android 6.x < 2016-04-01Android Android 5.1.x < 5.1.1Android Android 5.0.x < 5.0.2Android Android 4.x < 4.4.4描述：CVE（CAN） ID: ...

Android asn1/cms/GCMParameters.java信息泄露漏洞（CVE-2016-2427）

2016年10月21日 10 阅读

Android asn1/cms/GCMParameters.java信息泄露漏洞（CVE-2016-2427）发布日期：2016-04-04更新日期：2016-04-18受影响系统：Android Android 6.x < 2016-04-01Android Android 5.1.x < 5.1.1Android Android 5.0.x < 5.0.2描述：CVE（CAN） ID: CVE-2016-2427Android是基于...

Android ContentService.java信息泄露漏洞（CVE-2016-2426）

2016年10月21日 9 阅读

Android ContentService.java信息泄露漏洞（CVE-2016-2426）发布日期：2016-04-04更新日期：2016-04-18受影响系统：Android Android 6.x < 2016-04-01Android Android 5.1.x < 5.1.1Android Android 5.0.x < 5.0.2Android Android 4.x < 4.4.4描述：CVE（CAN） ID: C...

黑客透露他如何入侵Hacking Team的服务器

2016年10月21日 9 阅读

意大利安全公司Hacking Team去年7月遭到了黑客的入侵，数百GB的内部电邮、文件和程序源代码泄漏。现在，在攻击发生将近一年之后，黑客Phineas Fisher（aka FinFisher）在PasteBin上公开了入侵Hacking Team服务器的细节。FinFisher是将一个未披露名字的企业网络使用的嵌入式设备0day漏洞作为入口渗透进Hacking Team的内网。他为有漏洞的嵌入式设备开发和安装了一个后门固件，然后监听内网流量，扫描和绘...

Google Chrome ModuleSystem::RequireForJsInner函数跨站脚本漏洞（CVE-2016-1652）

2016年10月21日 13 阅读

Google Chrome ModuleSystem::RequireForJsInner函数跨站脚本漏洞（CVE-2016-1652）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1652Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本Ex...

Google Chrome WebContentsImpl::FocusLocationBarByDefault地址栏欺骗漏洞（CVE-2016-1657）

2016年10月21日 9 阅读

Google Chrome WebContentsImpl::FocusLocationBarByDefault地址栏欺骗漏洞（CVE-2016-1657）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1657Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.266...

Google Chrome media子系统拒绝服务漏洞（CVE-2016-1654）

2016年10月21日 9 阅读

Google Chrome media子系统拒绝服务漏洞（CVE-2016-1654）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1654Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本media子系统未初始化某个数据结构，远程攻击者可造成...

Google Chrome V8 LoadBuffer拒绝服务漏洞（CVE-2016-1653）

2016年10月21日 9 阅读

Google Chrome V8 LoadBuffer拒绝服务漏洞（CVE-2016-1653）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1653Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本V8的LoadBuffer实现中未正确处理数...

Google Chrome Extensions子系统绕过安全限制漏洞（CVE-2016-1658）

2016年10月21日 9 阅读

Google Chrome Extensions子系统绕过安全限制漏洞（CVE-2016-1658）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1658Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本Extensions子系统错误使用了Ge...

Google Chrome download操作绕过安全限制漏洞（CVE-2016-1656）

2016年10月21日 9 阅读

Google Chrome download操作绕过安全限制漏洞（CVE-2016-1656）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1656Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本download实现中存在安全漏洞，远程攻击者...

VideoLAN VLC播放器AStreamPeekStream缓冲区溢出拒绝服务漏洞（CVE-2016-3941）

2016年10月21日 9 阅读

VideoLAN VLC播放器AStreamPeekStream缓冲区溢出拒绝服务漏洞（CVE-2016-3941）发布日期：2016-04-18更新日期：2016-04-19受影响系统：VideoLAN VLC Media Player 〈 2.2.0描述：CVE（CAN） ID: CVE-2016-3941VLC Media Player是多媒体播放器。VideoLAN VLC media player 2.2.0之前版本，input/stream.c...

Huawei AR3200拒绝服务漏洞（CVE-2016-3950）

2016年10月21日 9 阅读

Huawei AR3200拒绝服务漏洞（CVE-2016-3950）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Huawei AR3200 〈 V200R006C10SPC300描述：CVE（CAN） ID: CVE-2016-3950AR3200是下一代企业级路由器。Huawei AR3200 V200R006C10SPC300之前软件版本，处理数据的数据包中存在安全漏洞。经验证的远程用户可造成拒绝服务。<*来源： Hu...

Google Chrome 拒绝服务漏洞（CVE-2016-1659）

2016年10月21日 9 阅读

Google Chrome 拒绝服务漏洞（CVE-2016-1659）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1659Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本存在安全漏洞，远程攻击者可造成拒绝服务。<*来源：Google ...

Cisco IOS/Cisco IOS XE ntp子系统未授权访问漏洞（CVE-2016-1384）

2016年10月21日 9 阅读

Cisco IOS/Cisco IOS XE ntp子系统未授权访问漏洞（CVE-2016-1384）发布日期：2016-01-27更新日期：2016-04-20受影响系统：Cisco IOS <= 15.5（3）M01Cisco IOS Cisco IOS XE 3.2.0 - 3.18.0S描述：CVE（CAN） ID: CVE-2016-1384Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/Ci...

RedHat 389 Directory Server拒绝服务漏洞（CVE-2016-0741）

2016年10月21日 9 阅读

RedHat 389 Directory Server拒绝服务漏洞（CVE-2016-0741）发布日期：2016-01-27更新日期：2016-04-20受影响系统：389 Directory Server 389 Directory Server 1.3.4.x < 1.3.4.7描述：BUGTRAQ ID: 82343CVE（CAN） ID: CVE-2016-0741389 Directory Server是Red Hat开发的LDAP服务器...

GNU C Library catopen函数栈缓冲区溢出漏洞（CVE-2015-8779）

2016年10月21日 9 阅读

GNU C Library catopen函数栈缓冲区溢出漏洞（CVE-2015-8779）发布日期：2016-04-18更新日期：2016-04-20受影响系统：GNU C Library （glibc） < 2.23描述：CVE（CAN） ID: CVE-2015-8779glibc是GNU发布的libc库，即c运行库。GNU C Library （即glibc或libc6） 2.23之前版本，catopen 函数存在安全漏洞。通过较长的目录名称...

GNU C Library strftime函数拒绝服务漏洞（CVE-2015-8776）

2016年10月21日 9 阅读

GNU C Library strftime函数拒绝服务漏洞（CVE-2015-8776）发布日期：2016-04-18更新日期：2016-04-20受影响系统：GNU C Library （glibc） < 2.23描述：CVE（CAN） ID: CVE-2015-8776glibc是GNU发布的libc库，即c运行库。GNU C Library （即glibc或libc6） 2.23之前版本，strftime函数存在安全漏洞。通过越界时间值，上下...

Apache Hadoop MapReduce信息泄露漏洞（CVE-2015-1776）

2016年10月21日 9 阅读

Apache Hadoop MapReduce信息泄露漏洞（CVE-2015-1776）发布日期：2016-04-18更新日期：2016-04-20受影响系统：Apache Group Hadoop 2.6.x描述：CVE（CAN） ID: CVE-2015-1776Apache Hadoop是支持数据密集型分布式应用并以Apache 2.0许可协议发布的软件框架。Apache Hadoop 2.6.x版本，“Intermediate data...

EMC ViPR SRM跨站请求伪造漏洞（CVE-2016-0891）

2016年10月21日 9 阅读

EMC ViPR SRM跨站请求伪造漏洞（CVE-2016-0891）发布日期：2016-01-27更新日期：2016-04-20受影响系统：EMC ViPR SRM >= 3.7描述：CVE（CAN） ID: CVE-2016-0891EMC ViPR SRM是存储资源管理软件。EMC ViPR SRM的多个管理页面存在跨站请求伪造漏洞，可使攻击者以管理员身份执行未授权请求。<*来源：Han Sahin *>建议：厂商补丁：EMC---...