EMC Avamar ADS及AVE未授权数据访问漏洞（CVE-2016-0906）

2016年10月21日 9 阅读

EMC Avamar ADS及AVE未授权数据访问漏洞（CVE-2016-0906）发布日期：2016-07-06更新日期：2016-07-07受影响系统：EMC Avamar < 7.1.2EMC Avamar 7.2.x < 7.2.1描述：CVE（CAN） ID: CVE-2016-0906EMC Avamar是远程备份和恢复解决方案。EMC Avamar < 7.1.2、7.2.x < 7.2.1版本，ADS及AVE在web...

Cisco AMP Threat Grid Appliance未授权访问漏洞（CVE-2016-1443）

2016年10月21日 9 阅读

Cisco AMP Threat Grid Appliance未授权访问漏洞（CVE-2016-1443）发布日期：2016-07-06更新日期：2016-07-07受影响系统：Cisco AMP Threat Grid Appliance < 2.1.1描述：CVE（CAN） ID: CVE-2016-1443Cisco AMP Threat Grid Appliance是恶意软件分析及实时威胁情报设备。Cisco AMP Threat Grid ...

Cisco Video Communication Server/Expressway身份验证绕过漏洞（CVE-2016-1444）

2016年10月21日 10 阅读

Cisco Video Communication Server/Expressway身份验证绕过漏洞（CVE-2016-1444）发布日期：2016-07-06更新日期：2016-07-07受影响系统：Cisco TelePresence Video Communication Server X8.1Cisco Expressway X8.1描述：CVE（CAN） ID: CVE-2016-1444Cisco TelePresence是思科网真解决方案。...

Samba libcli/smb/smbXcli_base.c安全机制绕过漏洞（CVE-2016-2119）

2016年10月21日 9 阅读

Samba libcli/smb/smbXcli_base.c安全机制绕过漏洞（CVE-2016-2119）发布日期：2016-07-06更新日期：2016-07-10受影响系统：Samba Samba 4.0.0 - 4.4.4不受影响系统：Samba Samba 4.4.5Samba Samba 4.3.11Samba Samba 4.2.14描述：CVE（CAN） ID: CVE-2016-2119Samba是在Linux和UNIX系统上实现SMB协...

Symantec Workspace Streaming/Workspace Virtualization任意文件读漏洞（CVE-2016-2206）

2016年10月21日 9 阅读

Symantec Workspace Streaming/Workspace Virtualization任意文件读漏洞（CVE-2016-2206）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Workspace Streaming 7.6.0Symantec Workspace Streaming 7.5.x描述：BUGTRAQ ID: 89394CVE（CAN） ID: CVE-2016-2206Syman...

Symantec Workspace Streaming/Workspace Virtualization路径遍历漏洞（CVE-2016-2205）

2016年10月21日 9 阅读

Symantec Workspace Streaming/Workspace Virtualization路径遍历漏洞（CVE-2016-2205）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Workspace Streaming 7.6.0Symantec Workspace Streaming 7.5.x描述：BUGTRAQ ID: 89395CVE（CAN） ID: CVE-2016-2205Symant...

Moxa Device Server Web Console授权绕过漏洞（CVE-2016-4503）

2016年10月21日 9 阅读

Moxa Device Server Web Console授权绕过漏洞（CVE-2016-4503）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Moxa Device Server Web Console 5232-N描述：CVE（CAN） ID: CVE-2016-4503Device Server Web Console 5232-N是以太网系列设备。Device Server Web Console 5232-N存在授权...

WECON LeviStudio堆缓冲区溢出漏洞（CVE-2016-4533）

2016年10月21日 9 阅读

WECON LeviStudio堆缓冲区溢出漏洞（CVE-2016-4533）发布日期：2016-07-07更新日期：2016-07-11受影响系统：WECON LeviStudio描述：BUGTRAQ ID: 91522CVE（CAN） ID: CVE-2016-4533WECON LeviStudio是HMI编程软件。WECON LeviStudio处理某些文件中存在安全漏洞，可使攻击者造成堆缓冲区溢出，在当前进程上下文中执行任意代码。<*来源：...

Symantec CIDS Driver PE文件内存破坏漏洞（CVE-2016-5308）

2016年10月21日 11 阅读

Symantec CIDS Driver PE文件内存破坏漏洞（CVE-2016-5308）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Client Intrusion Detection System （CIDS） < 15.1.2Symantec Client Intrusion Detection System （CIDS） < 15.0.6描述：BUGTRAQ ID: 91608CVE（CA...

Android libc远程拒绝服务漏洞（CVE-2016-3818）

2016年10月21日 9 阅读

Android libc远程拒绝服务漏洞（CVE-2016-3818）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Android Android 4.x < 4.4.4描述：CVE（CAN） ID: CVE-2016-3818Android是基于Linux开放性内核的手机操作系统。Android 4.x < 4.4.4版本，libc存在安全漏洞，远程攻击者通过构造的文件，可造成拒绝服务。<*来源：Marco N...

小米手机发现漏洞允许远程安装恶意程序

2016年10月21日 9 阅读

小米开发的 Android 定制系统 MIUI 发现了一个高危漏洞，允许中间人攻击者在目标设备上以系统权限远程执行任意代码。小米已经释出了修正版本，推荐用户立即升级。发现漏洞的IBM研究人员公布了漏洞的细节：漏洞存在于MIUI的分析包中，使用该分析包的应用都易被中间人远程执行代码，研究人员在包括内置浏览器在内的多个应用中发现了漏洞，如果应用有系统级权限，那么攻击者就能以系统级权限执行代码。漏洞存在的主要原因是MIUI的应用升级是通过HTTP连接。...

Android NVIDIA驱动器权限提升漏洞（CVE-2016-3769）

2016年10月21日 9 阅读

Android NVIDIA驱动器权限提升漏洞（CVE-2016-3769）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3769Android是基于Linux开放性内核的手机操作系统。Nexus 9设备中，2016-07-05之前的NVIDIA视频驱动器存在安全漏洞，远程攻击者通过构造的文件，可获取提升的权限。<...

Android Qualcomm组件权限提升漏洞（CVE-2016-3768）

2016年10月21日 9 阅读

Android Qualcomm组件权限提升漏洞（CVE-2016-3768）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3768Android是基于Linux开放性内核的手机操作系统。Nexus 5, 6, 5X, 6P, 7 （2013） 设备中，2016-07-05之前的Qualcomm 性能驱动器存在安全漏洞，...

Android 内核文件系统权限提升漏洞（CVE-2016-3775）

2016年10月21日 9 阅读

Android 内核文件系统权限提升漏洞（CVE-2016-3775）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3775Android是基于Linux开放性内核的手机操作系统。Nexus 5X/6/6P/Nexus Player/Pixel C设备中，2016-07-05之前的Android内核文件系统存在安全漏洞，...

Android MediaTek驱动器权限提升漏洞（CVE-2016-3773）

2016年10月21日 9 阅读

Android MediaTek驱动器权限提升漏洞（CVE-2016-3773）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3773Android是基于Linux开放性内核的手机操作系统。Android One设备中，2016-07-05之前的Android MediaTek驱动器存在安全漏洞，远程攻击者通过构造的文件...

Android Qualcomm Wi-Fi 驱动器权限提升漏洞（CVE-2016-3792）

2016年10月21日 9 阅读

Android Qualcomm Wi-Fi 驱动器权限提升漏洞（CVE-2016-3792）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3792Android是基于Linux开放性内核的手机操作系统。Nexus 7 （2013）设备中，2016-07-05之前的Qualcomm Wi-Fi驱动器CORE/HDD/sr...

Android MediaTek驱动器权限提升漏洞（CVE-2016-3771）

2016年10月21日 9 阅读

Android MediaTek驱动器权限提升漏洞（CVE-2016-3771）发布日期：2016-07-07更新日期：2016-07-13受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3771Android是基于Linux开放性内核的手机操作系统。Android One设备中，2016-07-05之前的Android MediaTek驱动器存在安全漏洞，远程攻击者通过构造的文件...

Huawei Public Cloud Solution跨站脚本漏洞（CVE-2016-5850）

2016年10月21日 9 阅读

Huawei Public Cloud Solution跨站脚本漏洞（CVE-2016-5850）发布日期：2016-07-12更新日期：2016-07-13受影响系统：Huawei Public Cloud Solution < 1.0.5描述：CVE（CAN） ID: CVE-2016-5850Huawei Public Cloud Solution是公有云解决方案。Huawei Public Cloud Solution 1.0.5之前版本，v...

Apache QPID 反序列化安全功能绕过漏洞（CVE-2016-4974）

2016年10月21日 9 阅读

Apache QPID 反序列化安全功能绕过漏洞（CVE-2016-4974）发布日期：2016-07-13更新日期：2016-07-14受影响系统：Apache Group Qpid AMQP 0-x JMS client <= 6.0.3Apache Group Qpid JMS （AMQP 1.0） client <= 0.9.0描述：BUGTRAQ ID: 91537CVE（CAN） ID: CVE-2016-4974Apache Qp...

libvirt 身份验证绕过漏洞（CVE-2016-5008）

2016年10月21日 9 阅读

libvirt 身份验证绕过漏洞（CVE-2016-5008）发布日期：2016-07-13更新日期：2016-07-14受影响系统：libvirt libvirt < 2.0.0描述：CVE（CAN） ID: CVE-2016-5008Libvirt库是一种实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。libvirt 2.0.0之前版本，VNC服务器上...