Linux kernel vop_ioctl拒绝服务漏洞（CVE-2016-5728）

2016年10月21日 11 阅读

Linux kernel vop_ioctl拒绝服务漏洞（CVE-2016-5728）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.1描述：CVE（CAN） ID: CVE-2016-5728Linux Kernel是Linux操作系统的内核。Linux Kernel MIC VOP驱动程序drivers/misc/mic/vop/vop_vringh.c/vop_ioctl函数存在竞...

Linux kernel tipc_nl_compat_link_dump信息泄露漏洞（CVE-2016-5243）

2016年10月21日 11 阅读

Linux kernel tipc_nl_compat_link_dump信息泄露漏洞（CVE-2016-5243）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.3Linux kernel描述：CVE（CAN） ID: CVE-2016-5243Linux Kernel是Linux操作系统的内核。Linux Kernel在tipc_nl_compat_link_dump函数未正确复制某...

Linux kernel sched_read_attr信息泄露漏洞（CVE-2014-9903）

2016年10月21日 11 阅读

Linux kernel sched_read_attr信息泄露漏洞（CVE-2014-9903）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.3描述：CVE（CAN） ID: CVE-2014-9903Linux Kernel是Linux操作系统的内核。Linux Kernel kernel/sched/core.c/sched_read_attr函数使用了错误的大小，通过构造的sc...

Linux kernel snd_compress_check_input拒绝服务漏洞（CVE-2014-9904）

2016年10月21日 11 阅读

Linux kernel snd_compress_check_input拒绝服务漏洞（CVE-2014-9904）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel < 3.17描述：CVE（CAN） ID: CVE-2014-9904Linux Kernel是Linux操作系统的内核。Linux Kernel snd_compress_check_input函数未正确检查整数溢出，本地用户可造成拒绝服...

Linux kernel lib/asn1_decoder.c权限提升漏洞（CVE-2016-0758）

2016年10月21日 11 阅读

Linux kernel lib/asn1_decoder.c权限提升漏洞（CVE-2016-0758）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel < 4.6描述：CVE（CAN） ID: CVE-2016-0758Linux Kernel是Linux操作系统的内核。Linux Kernel lib/asn1_decoder.c函数存在安全漏洞，通过构造的ASN.1数据，本地用户可提升权限。<...

Linux kernel ecryptfs_privileged_open拒绝服务漏洞（CVE-2016-1583）

2016年10月21日 12 阅读

Linux kernel ecryptfs_privileged_open拒绝服务漏洞（CVE-2016-1583）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.3描述：CVE（CAN） ID: CVE-2016-1583Linux Kernel是Linux操作系统的内核。Linux Kernel ecryptfs_privileged_open函数存在安全漏洞，本地用户可提升权限或造...

Linux kernel icmp_check_sysrq命令执行漏洞（CVE-2016-3707）

2016年10月21日 12 阅读

Linux kernel icmp_check_sysrq命令执行漏洞（CVE-2016-3707）发布日期：2016-06-24更新日期：2016-06-28受影响系统：描述：CVE（CAN） ID: CVE-2016-3707Linux Kernel是Linux操作系统的内核。Linux Kernel kernel.org projects/rt补丁net/ipv4/icmp.c/icmp_check_sysrq函数存在安全漏洞，远程攻击者通过构造的I...

Linux kernel arch/x86/kvm/vmx.c拒绝服务漏洞（CVE-2016-4440）

2016年10月21日 11 阅读

Linux kernel arch/x86/kvm/vmx.c拒绝服务漏洞（CVE-2016-4440）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.3描述：CVE（CAN） ID: CVE-2016-4440Linux Kernel是Linux操作系统的内核。Linux Kernel arch/x86/kvm/vmx.c错误处理了APICv on/off状态，本地用户可直接访问API...

Linux kernel msr_mtrr_valid拒绝服务漏洞（CVE-2016-3713）

2016年10月21日 11 阅读

Linux kernel msr_mtrr_valid拒绝服务漏洞（CVE-2016-3713）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.1描述：CVE（CAN） ID: CVE-2016-3713Linux Kernel是Linux操作系统的内核。Linux Kernel arch/x86/kvm/mtrr.c/msr_mtrr_valid函数存在安全漏洞，可使本地用户读写kvm...

Linux kernel rds_inc_info_copy 信息泄露漏洞（CVE-2016-5244）

2016年10月21日 11 阅读

Linux kernel rds_inc_info_copy 信息泄露漏洞（CVE-2016-5244）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.3描述：CVE（CAN） ID: CVE-2016-5244Linux Kernel是Linux操作系统的内核。Linux Kernel net/rds/recv.c/rds_inc_info_copy函数未初始化某些结构元件，远程用户读...

Linux kernel key_reject_and_link拒绝服务漏洞（CVE-2016-4470）

2016年10月21日 11 阅读

Linux kernel key_reject_and_link拒绝服务漏洞（CVE-2016-4470）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.3描述：CVE（CAN） ID: CVE-2016-4470Linux Kernel是Linux操作系统的内核。Linux Kernel key_reject_and_link函数未确保初始化某个数据结构，本地用户可造成拒绝服务等。&l...

Linux kernel hiddev_ioctl_usage堆缓冲区溢出漏洞（CVE-2016-5829）

2016年10月21日 11 阅读

Linux kernel hiddev_ioctl_usage堆缓冲区溢出漏洞（CVE-2016-5829）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.3描述：CVE（CAN） ID: CVE-2016-5829Linux Kernel是Linux操作系统的内核。Linux Kernel在drivers/hid/usbhid/hiddev.c/hiddev_ioctl_usage函数...

Linux kernel start_thread拒绝服务漏洞（CVE-2016-5828）

2016年10月21日 11 阅读

Linux kernel start_thread拒绝服务漏洞（CVE-2016-5828）发布日期：2016-06-24更新日期：2016-06-28受影响系统：Linux kernel <= 4.6.3描述：CVE（CAN） ID: CVE-2016-5828Linux Kernel是Linux操作系统的内核。powerpc平台上，Linux Kernel arch/powerpc/kernel/process.c/start_thread函数未...

勒索软件CryptXXX与安全研究人员打攻防战

2016年10月21日 11 阅读

过去几个月，勒索软件CryptXXX的作者与卡巴斯基的安全研究人员打起了攻防战：研究人员向受害者提供免费工具去解锁被锁住的重要文件，让受害者不需要支付通常高达500美元的赎金（大约1BTC）；然后勒索软件作者调整代码挫败解密工具。研究人员再利用另一个弱点重新占据上风。如此反复。但目前占据上风的是勒索软件作者。本月初发布的新版CryptXXX至今还没有解密工具释出。与新版CryptXXX相关联的比特币地址过去三周共收到了 70 BTC，相当于约4.5万美元。...

CA Release Automation跨站脚本漏洞（CVE-2015-8699）

2016年10月21日 12 阅读

CA Release Automation跨站脚本漏洞（CVE-2015-8699）发布日期：2016-06-28更新日期：2016-06-29受影响系统：CA Release Automation 6.1.0 < 6.1.0-1026CA Release Automation 5.5.2 < 5.5.2-434CA Release Automation 5.5.1 < 5.5.1-1616CA Release Automation 5....

CA Release Automation拒绝服务漏洞（CVE-2015-8698）

2016年10月21日 11 阅读

CA Release Automation拒绝服务漏洞（CVE-2015-8698）发布日期：2016-06-28更新日期：2016-06-29受影响系统：CA Release Automation 6.1.0 < 6.1.0-1026CA Release Automation 5.5.2 < 5.5.2-434CA Release Automation 5.5.1 < 5.5.1-1616CA Release Automation 5....

Cisco Web Security Appliance Native FTP 拒绝服务漏洞（CVE-2016-1440）

2016年10月21日 11 阅读

Cisco Web Security Appliance Native FTP 拒绝服务漏洞（CVE-2016-1440）发布日期：2016-06-24更新日期：2016-06-29受影响系统：Cisco Web Security Appliance描述：CVE（CAN） ID: CVE-2016-1440Cisco Web Security Appliance是安全的Web网关，在一个平台上集成了恶意软件防护、应用可视化控制、策略控制等。Cisco We...

WordPress oEmbed协议拒绝服务漏洞（CVE-2016-5836）

2016年10月21日 11 阅读

WordPress oEmbed协议拒绝服务漏洞（CVE-2016-5836）发布日期：2016-06-28更新日期：2016-06-30受影响系统：WordPress WordPress <= 4.5.2描述：CVE（CAN） ID: CVE-2016-5836WordPress是一种使用PHP语言开发的博客平台。WordPress 4.5.3之前版本在oEmbed协议实现中存在安全漏洞，远程攻击者利用此漏洞可造成拒绝服务。<*来源：Jenn...

WordPress sanitize_file_name保护机制绕过漏洞（CVE-2016-5839）

2016年10月21日 13 阅读

WordPress sanitize_file_name保护机制绕过漏洞（CVE-2016-5839）发布日期：2016-06-28更新日期：2016-06-30受影响系统：WordPress WordPress <= 4.5.2描述：CVE（CAN） ID: CVE-2016-5839WordPress是一种使用PHP语言开发的博客平台。WordPress 4.5.3之前版本存在安全漏洞，远程攻击者利用此漏洞可绕过sanitize_file_nam...

WordPress 修订记录泄露漏洞（CVE-2016-5835）

2016年10月21日 11 阅读

WordPress 修订记录泄露漏洞（CVE-2016-5835）发布日期：2016-06-28更新日期：2016-06-30受影响系统：WordPress WordPress <= 4.5.2描述：CVE（CAN） ID: CVE-2016-5835WordPress是一种使用PHP语言开发的博客平台。WordPress 4.5.3之前版本存在安全漏洞，远程攻击者利用此漏洞可读取wp-admin/includes/ajax-actions.php及...