Apache Cordova iOS任意插件执行漏洞（CVE-2015-5208）

2016年10月21日 11 阅读

Apache Cordova iOS任意插件执行漏洞（CVE-2015-5208）发布日期：2016-04-28更新日期：2016-04-29受影响系统：Apache Group Cordova iOS <= 3.9.1描述：CVE（CAN） ID: CVE-2015-5208Apache Cordova是用于创建本地移动应用的库。Apache Cordova iOS 3.9.1及更低版本存在安全漏洞。攻击者诱使用户单击恶意链接，即可执行任意插件。&...

Apache Cordova iOS访问限制绕过漏洞（CVE-2015-5207）

2016年10月21日 11 阅读

Apache Cordova iOS访问限制绕过漏洞（CVE-2015-5207）发布日期：2016-04-28更新日期：2016-04-29受影响系统：Apache Group Cordova iOS <= 3.9.1描述：CVE（CAN） ID: CVE-2015-5207Apache Cordova是用于创建本地移动应用的库。Apache Cordova iOS 3.9.1及更低版本存在安全漏洞。攻击者通过白名单绕过URL访问限制，可在应用中加...

Cisco Information Server XML解析器拒绝服务漏洞（CVE-2016-1343）

2016年10月21日 11 阅读

Cisco Information Server XML解析器拒绝服务漏洞（CVE-2016-1343）发布日期：2016-04-28更新日期：2016-04-29受影响系统：Cisco Information Server 6.2描述：CVE（CAN） ID: CVE-2016-1343Cisco Information Server （CIS）是思科数据虚拟化套装的基础，是一个基于Java的服务器。Cisco Information Server （C...

思科发现1200万台PC安装了后门间谍程序

2016年10月21日 11 阅读

思科Talos Group的安全研究人员声称发现1200万台PC安装了后门程序Tuto4PC。可疑的后门程序由法国网络广告公司Wizzlabs开发，具有广告软件和间谍软件的功能。Wizzlabs已经发表声明声称对Tuto4PC的描述是错误的，威胁对思科采取法律行动。Tuto4PC有管理权限，研究人员对其进行分析后认定它不仅能下载和安装其它程序，还能收集个人信息。它还能探测沙盒、杀毒软件、安全软件、取证软件和远程访问工具。研究人员认为它应该被归类为后门程序。...

Cisco APIC-EM API管理通知欺骗漏洞（CVE-2016-1386）

2016年10月21日 13 阅读

Cisco APIC-EM API管理通知欺骗漏洞（CVE-2016-1386）发布日期：2016-04-28更新日期：2016-04-30受影响系统：Cisco Application Policy Infrastructure Controller Enter 1.0（1）描述：CVE（CAN） ID: CVE-2016-1386Cisco APIC-EM是企业网络的软件定义网络控制器。Cisco Application Policy Infrastr...

Cisco WebEx Meetings Server开放重定向漏洞（CVE-2016-1389）

2016年10月21日 11 阅读

Cisco WebEx Meetings Server开放重定向漏洞（CVE-2016-1389）发布日期：2016-04-28更新日期：2016-05-01受影响系统：Cisco WebEx Meetings Server （CWMS） 2.6描述：CVE（CAN） ID: CVE-2016-1389Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server （CWMS） 2.6存在开放重定向漏洞。...

Linux kernel drivers/infiniband/hw/cxgb3/iwch_cm.c拒绝服务漏洞（CVE-2015-8812）

2016年10月21日 11 阅读

Linux kernel drivers/infiniband/hw/cxgb3/iwch_cm.c拒绝服务漏洞（CVE-2015-8812）发布日期：2016-04-21更新日期：2016-05-03受影响系统：Linux kernel 〈 4.5描述：CVE（CAN） ID: CVE-2015-8812Linux Kernel是Linux操作系统的内核。Linux kernel 4.5之前版本，drivers/infiniband/hw/cxgb3/i...

Linux kernel hub_activate拒绝服务漏洞（CVE-2015-8816）

2016年10月21日 11 阅读

Linux kernel hub_activate拒绝服务漏洞（CVE-2015-8816）发布日期：2016-04-21更新日期：2016-05-03受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2015-8816Linux Kernel是Linux操作系统的内核。Linux kernel 4.3.5之前版本，drivers/usb/core/hub.c中函数hub_activate未正确维护hub接口...

Linux kernel sound/core/timer.c拒绝服务漏洞（CVE-2016-2548）

2016年10月21日 11 阅读

Linux kernel sound/core/timer.c拒绝服务漏洞（CVE-2016-2548）发布日期：2016-04-21更新日期：2016-05-03受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2016-2548Linux Kernel是Linux操作系统的内核。Linux kernel 4.4.1之前版本，sound/core/timer.c在close或stop操作后，保留某些链接的列...

Linux kernel aiptek_probe拒绝服务漏洞（CVE-2015-7515）

2016年10月21日 11 阅读

Linux kernel aiptek_probe拒绝服务漏洞（CVE-2015-7515）发布日期：2016-04-21更新日期：2016-05-03受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2015-7515Linux Kernel是Linux操作系统的内核。Linux kernel 4.4之前版本，drivers/input/tablet/aiptek.c中aiptek_probe函数存在安全漏...

Linux kernel signal拒绝服务漏洞（CVE-2015-8844）

2016年10月21日 11 阅读

Linux kernel signal拒绝服务漏洞（CVE-2015-8844）发布日期：2016-04-21更新日期：2016-05-03受影响系统：Linux kernel 〈 4.3.5描述：CVE（CAN） ID: CVE-2015-8844Linux Kernel是Linux操作系统的内核。Linux kernel 4.3.5之前版本，signal实现中存在安全漏洞。通过构造的应用，本地用户可造成拒绝服务。<*来源：Wade Mealing...

Linux kernel sotm_reclaim_thread拒绝服务漏洞（CVE-2015-8845）

2016年10月21日 11 阅读

Linux kernel sotm_reclaim_thread拒绝服务漏洞（CVE-2015-8845）发布日期：2016-04-21更新日期：2016-05-03受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2015-8845Linux Kernel是Linux操作系统的内核。Linux kernel 4.4.1之前版本，arch/powerpc/kernel/process.c中函数tm_recla...

Linux kernel pipe_read/pipe_write拒绝服务漏洞（CVE-2016-0774）

2016年10月21日 11 阅读

Linux kernel pipe_read/pipe_write拒绝服务漏洞（CVE-2016-0774）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2016-0774Linux Kernel是Linux操作系统的内核。Linux kernel 某些版本backport中，fs/pipe.c的pipe_read/pipe_write实现存在安...

Linux kernel snd_usbmidi_create拒绝服务漏洞（CVE-2016-2384）

2016年10月21日 11 阅读

Linux kernel snd_usbmidi_create拒绝服务漏洞（CVE-2016-2384）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5描述：CVE（CAN） ID: CVE-2016-2384Linux Kernel是Linux操作系统的内核。Linux kernel 4.5之前版本，sound/usb/midi.c中函数snd_usbmidi_create存在双重释放漏洞，通过...

Linux kernel evm_verify_hmac函数漏洞（CVE-2016-2085）

2016年10月21日 11 阅读

Linux kernel evm_verify_hmac函数漏洞（CVE-2016-2085）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5描述：CVE（CAN） ID: CVE-2016-2085Linux Kernel是Linux操作系统的内核。Linux kernel 4.5之前版本，security/integrity/evm/evm_main.c中evm_verify_hmac函数未正...

Linux kernel snd_seq_ioctl_remove_events拒绝服务漏洞（CVE-2016-2543）

2016年10月21日 12 阅读

Linux kernel snd_seq_ioctl_remove_events拒绝服务漏洞（CVE-2016-2543）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2016-2543Linux Kernel是Linux操作系统的内核。Linux kernel 4.4.1之前版本，sound/core/seq/seq_clientmgr.c中函...

Linux kernel queue_delete拒绝服务漏洞（CVE-2016-2544）

2016年10月21日 11 阅读

Linux kernel queue_delete拒绝服务漏洞（CVE-2016-2544）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2016-2544Linux Kernel是Linux操作系统的内核。Linux kernel 4.4.1之前版本，sound/core/seq/seq_queue.c中函数queue_delete存在竞争条件...

Linux kernel arch/x86/mm/tlb.c权限提升漏洞（CVE-2016-2069）

2016年10月21日 14 阅读

Linux kernel arch/x86/mm/tlb.c权限提升漏洞（CVE-2016-2069）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel < 4.4.1描述：CVE（CAN） ID: CVE-2016-2069Linux Kernel是Linux操作系统的内核。Linux kernel 4.4.1之前版本，arch/x86/mm/tlb.c存在竞争条件。通过触发访问分页结构，本地用户可造成...

Linux kernel adjust_branches信息泄露漏洞（CVE-2016-2383）

2016年10月21日 12 阅读

Linux kernel adjust_branches信息泄露漏洞（CVE-2016-2383）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5描述：CVE（CAN） ID: CVE-2016-2383Linux Kernel是Linux操作系统的内核。Linux kernel 4.5之前版本，kernel/bpf/verifier.c中函数adjust_branches未考虑向后跳转下的del...

Linux kernel ims_pcu_parse_cdc_data拒绝服务漏洞（CVE-2016-3689）

2016年10月21日 11 阅读

Linux kernel ims_pcu_parse_cdc_data拒绝服务漏洞（CVE-2016-3689）发布日期：2016-04-21更新日期：2016-05-04受影响系统：Linux kernel 〈 4.5.1描述：CVE（CAN） ID: CVE-2016-3689Linux Kernel是Linux操作系统的内核。Linux kernel 4.5.1之前版本，drivers/input/misc/ims-pcu.c/ims_pcu_par...