Apache Subversion整数溢出漏洞（CVE-2015-5343）

2016年10月21日 11 阅读

Apache Subversion整数溢出漏洞（CVE-2015-5343）发布日期：2016-04-12更新日期：2016-04-17受影响系统：Apache Group Subversion 1.9.x < 1.9.3Apache Group Subversion 1.8.x < 1.8.15Apache Group Subversion 1.7.x描述：CVE（CAN） ID: CVE-2015-5343Subversion是一款开源多用...

Huawei 多款交换机内存泄露漏洞（CVE-2015-8677）

2016年10月21日 11 阅读

Huawei 多款交换机内存泄露漏洞（CVE-2015-8677）发布日期：2016-04-12更新日期：2016-04-18受影响系统：Huawei switches描述：CVE（CAN） ID: CVE-2015-8677华为是中国一家从事信息与通信解决方案的供应商。华为多款交换机存在内存泄露漏洞，远程攻击者通过登录退出HTTPS或SFTP服务器，可造成拒绝服务（内存破坏及重启）。<*来源：vendor *>建议：厂商补丁：Huawei--...

Huawei ICMPv6 拒绝服务漏洞（CVE-2015-8676）

2016年10月21日 11 阅读

Huawei ICMPv6 拒绝服务漏洞（CVE-2015-8676）发布日期：2016-04-12更新日期：2016-04-18受影响系统：Huawei switches描述：CVE（CAN） ID: CVE-2015-8676华为是中国一家从事信息与通信解决方案的供应商。华为多款交换机存在内存泄露漏洞，远程攻击者通过大量的ICMPv6数据包，可造成拒绝服务（内存破坏及重启）。<*来源：vendor *>建议：厂商补丁：Huawei-----...

Google Chrome Pdfium JPEG2000 信息泄露漏洞（CVE-2016-1651）

2016年10月21日 11 阅读

Google Chrome Pdfium JPEG2000 信息泄露漏洞（CVE-2016-1651）发布日期：2016-04-04更新日期：2016-04-18受影响系统：Google Chrome描述：CVE（CAN） ID: CVE-2016-1651Google Chrome是由Google开发的一款Web浏览工具。Google Chrome处理JPEG2000图形中存在安全漏洞。PDF内嵌入的构造的JPEG2000图形可使Chrome读取已分配对...

Hewlett Packard Enterprise Vertica validateAdminConfig远程命令注入漏洞（CVE-2016-2002）

2016年10月21日 11 阅读

Hewlett Packard Enterprise Vertica validateAdminConfig远程命令注入漏洞（CVE-2016-2002）发布日期：2016-04-04更新日期：2016-04-18受影响系统：HP Vertica描述：CVE（CAN） ID: CVE-2016-2002HP Vertica是大数据SQL分析平台。Hewlett Packard Enterprise Vertica的validateAdminConfig处理...

Android ComposeActivity.java信息泄露漏洞（CVE-2016-2425）

2016年10月21日 11 阅读

Android ComposeActivity.java信息泄露漏洞（CVE-2016-2425）发布日期：2016-04-04更新日期：2016-04-18受影响系统：Android Android 6.x < 2016-04-01Android Android 5.1.x < 5.1.1Android Android 5.0.x < 5.0.2Android Android 4.x < 4.4.4描述：CVE（CAN） ID: ...

Android asn1/cms/GCMParameters.java信息泄露漏洞（CVE-2016-2427）

2016年10月21日 12 阅读

Android asn1/cms/GCMParameters.java信息泄露漏洞（CVE-2016-2427）发布日期：2016-04-04更新日期：2016-04-18受影响系统：Android Android 6.x < 2016-04-01Android Android 5.1.x < 5.1.1Android Android 5.0.x < 5.0.2描述：CVE（CAN） ID: CVE-2016-2427Android是基于...

Android ContentService.java信息泄露漏洞（CVE-2016-2426）

2016年10月21日 11 阅读

Android ContentService.java信息泄露漏洞（CVE-2016-2426）发布日期：2016-04-04更新日期：2016-04-18受影响系统：Android Android 6.x < 2016-04-01Android Android 5.1.x < 5.1.1Android Android 5.0.x < 5.0.2Android Android 4.x < 4.4.4描述：CVE（CAN） ID: C...

黑客透露他如何入侵Hacking Team的服务器

2016年10月21日 11 阅读

意大利安全公司Hacking Team去年7月遭到了黑客的入侵，数百GB的内部电邮、文件和程序源代码泄漏。现在，在攻击发生将近一年之后，黑客Phineas Fisher（aka FinFisher）在PasteBin上公开了入侵Hacking Team服务器的细节。FinFisher是将一个未披露名字的企业网络使用的嵌入式设备0day漏洞作为入口渗透进Hacking Team的内网。他为有漏洞的嵌入式设备开发和安装了一个后门固件，然后监听内网流量，扫描和绘...

Google Chrome ModuleSystem::RequireForJsInner函数跨站脚本漏洞（CVE-2016-1652）

2016年10月21日 15 阅读

Google Chrome ModuleSystem::RequireForJsInner函数跨站脚本漏洞（CVE-2016-1652）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1652Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本Ex...

Google Chrome WebContentsImpl::FocusLocationBarByDefault地址栏欺骗漏洞（CVE-2016-1657）

2016年10月21日 11 阅读

Google Chrome WebContentsImpl::FocusLocationBarByDefault地址栏欺骗漏洞（CVE-2016-1657）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1657Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.266...

Google Chrome media子系统拒绝服务漏洞（CVE-2016-1654）

2016年10月21日 11 阅读

Google Chrome media子系统拒绝服务漏洞（CVE-2016-1654）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1654Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本media子系统未初始化某个数据结构，远程攻击者可造成...

Google Chrome V8 LoadBuffer拒绝服务漏洞（CVE-2016-1653）

2016年10月21日 11 阅读

Google Chrome V8 LoadBuffer拒绝服务漏洞（CVE-2016-1653）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1653Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本V8的LoadBuffer实现中未正确处理数...

Google Chrome Extensions子系统绕过安全限制漏洞（CVE-2016-1658）

2016年10月21日 11 阅读

Google Chrome Extensions子系统绕过安全限制漏洞（CVE-2016-1658）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1658Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本Extensions子系统错误使用了Ge...

Google Chrome download操作绕过安全限制漏洞（CVE-2016-1656）

2016年10月21日 11 阅读

Google Chrome download操作绕过安全限制漏洞（CVE-2016-1656）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1656Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本download实现中存在安全漏洞，远程攻击者...

VideoLAN VLC播放器AStreamPeekStream缓冲区溢出拒绝服务漏洞（CVE-2016-3941）

2016年10月21日 11 阅读

VideoLAN VLC播放器AStreamPeekStream缓冲区溢出拒绝服务漏洞（CVE-2016-3941）发布日期：2016-04-18更新日期：2016-04-19受影响系统：VideoLAN VLC Media Player 〈 2.2.0描述：CVE（CAN） ID: CVE-2016-3941VLC Media Player是多媒体播放器。VideoLAN VLC media player 2.2.0之前版本，input/stream.c...

Huawei AR3200拒绝服务漏洞（CVE-2016-3950）

2016年10月21日 11 阅读

Huawei AR3200拒绝服务漏洞（CVE-2016-3950）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Huawei AR3200 〈 V200R006C10SPC300描述：CVE（CAN） ID: CVE-2016-3950AR3200是下一代企业级路由器。Huawei AR3200 V200R006C10SPC300之前软件版本，处理数据的数据包中存在安全漏洞。经验证的远程用户可造成拒绝服务。<*来源： Hu...

Google Chrome 拒绝服务漏洞（CVE-2016-1659）

2016年10月21日 11 阅读

Google Chrome 拒绝服务漏洞（CVE-2016-1659）发布日期：2016-04-18更新日期：2016-04-19受影响系统：Google Chrome < 50.0.2661.75描述：CVE（CAN） ID: CVE-2016-1659Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 50.0.2661.75之前版本存在安全漏洞，远程攻击者可造成拒绝服务。<*来源：Google ...

Cisco IOS/Cisco IOS XE ntp子系统未授权访问漏洞（CVE-2016-1384）

2016年10月21日 11 阅读

Cisco IOS/Cisco IOS XE ntp子系统未授权访问漏洞（CVE-2016-1384）发布日期：2016-01-27更新日期：2016-04-20受影响系统：Cisco IOS <= 15.5（3）M01Cisco IOS Cisco IOS XE 3.2.0 - 3.18.0S描述：CVE（CAN） ID: CVE-2016-1384Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/Ci...

RedHat 389 Directory Server拒绝服务漏洞（CVE-2016-0741）

2016年10月21日 11 阅读

RedHat 389 Directory Server拒绝服务漏洞（CVE-2016-0741）发布日期：2016-01-27更新日期：2016-04-20受影响系统：389 Directory Server 389 Directory Server 1.3.4.x < 1.3.4.7描述：BUGTRAQ ID: 82343CVE（CAN） ID: CVE-2016-0741389 Directory Server是Red Hat开发的LDAP服务器...