Cisco Prime Infrastructure Administrative Web Interface HTML注入漏洞（CVE-2016-1442）

2016年10月21日 11 阅读

Cisco Prime Infrastructure Administrative Web Interface HTML注入漏洞（CVE-2016-1442）发布日期：2016-07-06更新日期：2016-07-07受影响系统：Cisco Prime Infrastructure <= 3.1.0描述：CVE（CAN） ID: CVE-2016-1442Cisco Prime Infrastructure是通过思科技术LMS和NCS进行无线管理的解...

Syslog Server “npriority”字段远程拒绝服务漏洞

2016年10月21日 11 阅读

Syslog Server "npriority"字段远程拒绝服务漏洞发布日期：2016-07-04更新日期：2016-07-07受影响系统：Syslog Server Syslog Server 1.2.3描述：Syslog Server是适用于Windows系统的syslog服务器。syslog Server未能处理npriority字段的内容，存在安全漏洞，构造的数据包可导致服务器崩溃。<*来源：ChaoYi.Huang_at_connect....

ISC BIND拒绝服务漏洞（CVE-2016-6170）

2016年10月21日 11 阅读

ISC BIND拒绝服务漏洞（CVE-2016-6170）发布日期：2016-07-04更新日期：2016-07-07受影响系统：ISC BIND < 9.10.4-P1描述：CVE（CAN） ID: CVE-2016-6170BIND是一个应用非常广泛的DNS协议的实现。ISC BIND < 9.10.4-P1处理较大的AXFR响应时，会使主DNS服务器拒绝服务（辅DNS服务器崩溃），较大的IXFR响应也可能造成IXFR服务器拒绝服务。远程用...

Apache HTTP Server 拒绝服务漏洞（CVE-2016-1546）

2016年10月21日 11 阅读

Apache HTTP Server 拒绝服务漏洞（CVE-2016-1546）发布日期：2016-07-04更新日期：2016-07-07受影响系统：Apache Group HTTP Server 2.4.18Apache Group HTTP Server 2.4.17描述：CVE（CAN） ID: CVE-2016-1546Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server...

EMC Avamar ADS及AVE未授权数据访问漏洞（CVE-2016-0906）

2016年10月21日 11 阅读

EMC Avamar ADS及AVE未授权数据访问漏洞（CVE-2016-0906）发布日期：2016-07-06更新日期：2016-07-07受影响系统：EMC Avamar < 7.1.2EMC Avamar 7.2.x < 7.2.1描述：CVE（CAN） ID: CVE-2016-0906EMC Avamar是远程备份和恢复解决方案。EMC Avamar < 7.1.2、7.2.x < 7.2.1版本，ADS及AVE在web...

Cisco AMP Threat Grid Appliance未授权访问漏洞（CVE-2016-1443）

2016年10月21日 11 阅读

Cisco AMP Threat Grid Appliance未授权访问漏洞（CVE-2016-1443）发布日期：2016-07-06更新日期：2016-07-07受影响系统：Cisco AMP Threat Grid Appliance < 2.1.1描述：CVE（CAN） ID: CVE-2016-1443Cisco AMP Threat Grid Appliance是恶意软件分析及实时威胁情报设备。Cisco AMP Threat Grid ...

Cisco Video Communication Server/Expressway身份验证绕过漏洞（CVE-2016-1444）

2016年10月21日 12 阅读

Cisco Video Communication Server/Expressway身份验证绕过漏洞（CVE-2016-1444）发布日期：2016-07-06更新日期：2016-07-07受影响系统：Cisco TelePresence Video Communication Server X8.1Cisco Expressway X8.1描述：CVE（CAN） ID: CVE-2016-1444Cisco TelePresence是思科网真解决方案。...

Samba libcli/smb/smbXcli_base.c安全机制绕过漏洞（CVE-2016-2119）

2016年10月21日 11 阅读

Samba libcli/smb/smbXcli_base.c安全机制绕过漏洞（CVE-2016-2119）发布日期：2016-07-06更新日期：2016-07-10受影响系统：Samba Samba 4.0.0 - 4.4.4不受影响系统：Samba Samba 4.4.5Samba Samba 4.3.11Samba Samba 4.2.14描述：CVE（CAN） ID: CVE-2016-2119Samba是在Linux和UNIX系统上实现SMB协...

Symantec Workspace Streaming/Workspace Virtualization任意文件读漏洞（CVE-2016-2206）

2016年10月21日 11 阅读

Symantec Workspace Streaming/Workspace Virtualization任意文件读漏洞（CVE-2016-2206）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Workspace Streaming 7.6.0Symantec Workspace Streaming 7.5.x描述：BUGTRAQ ID: 89394CVE（CAN） ID: CVE-2016-2206Syman...

Symantec Workspace Streaming/Workspace Virtualization路径遍历漏洞（CVE-2016-2205）

2016年10月21日 11 阅读

Symantec Workspace Streaming/Workspace Virtualization路径遍历漏洞（CVE-2016-2205）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Workspace Streaming 7.6.0Symantec Workspace Streaming 7.5.x描述：BUGTRAQ ID: 89395CVE（CAN） ID: CVE-2016-2205Symant...

Moxa Device Server Web Console授权绕过漏洞（CVE-2016-4503）

2016年10月21日 11 阅读

Moxa Device Server Web Console授权绕过漏洞（CVE-2016-4503）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Moxa Device Server Web Console 5232-N描述：CVE（CAN） ID: CVE-2016-4503Device Server Web Console 5232-N是以太网系列设备。Device Server Web Console 5232-N存在授权...

WECON LeviStudio堆缓冲区溢出漏洞（CVE-2016-4533）

2016年10月21日 11 阅读

WECON LeviStudio堆缓冲区溢出漏洞（CVE-2016-4533）发布日期：2016-07-07更新日期：2016-07-11受影响系统：WECON LeviStudio描述：BUGTRAQ ID: 91522CVE（CAN） ID: CVE-2016-4533WECON LeviStudio是HMI编程软件。WECON LeviStudio处理某些文件中存在安全漏洞，可使攻击者造成堆缓冲区溢出，在当前进程上下文中执行任意代码。<*来源：...

Symantec CIDS Driver PE文件内存破坏漏洞（CVE-2016-5308）

2016年10月21日 13 阅读

Symantec CIDS Driver PE文件内存破坏漏洞（CVE-2016-5308）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Symantec Client Intrusion Detection System （CIDS） < 15.1.2Symantec Client Intrusion Detection System （CIDS） < 15.0.6描述：BUGTRAQ ID: 91608CVE（CA...

Android libc远程拒绝服务漏洞（CVE-2016-3818）

2016年10月21日 11 阅读

Android libc远程拒绝服务漏洞（CVE-2016-3818）发布日期：2016-07-07更新日期：2016-07-11受影响系统：Android Android 4.x < 4.4.4描述：CVE（CAN） ID: CVE-2016-3818Android是基于Linux开放性内核的手机操作系统。Android 4.x < 4.4.4版本，libc存在安全漏洞，远程攻击者通过构造的文件，可造成拒绝服务。<*来源：Marco N...

小米手机发现漏洞允许远程安装恶意程序

2016年10月21日 11 阅读

小米开发的 Android 定制系统 MIUI 发现了一个高危漏洞，允许中间人攻击者在目标设备上以系统权限远程执行任意代码。小米已经释出了修正版本，推荐用户立即升级。发现漏洞的IBM研究人员公布了漏洞的细节：漏洞存在于MIUI的分析包中，使用该分析包的应用都易被中间人远程执行代码，研究人员在包括内置浏览器在内的多个应用中发现了漏洞，如果应用有系统级权限，那么攻击者就能以系统级权限执行代码。漏洞存在的主要原因是MIUI的应用升级是通过HTTP连接。...

Android NVIDIA驱动器权限提升漏洞（CVE-2016-3769）

2016年10月21日 11 阅读

Android NVIDIA驱动器权限提升漏洞（CVE-2016-3769）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3769Android是基于Linux开放性内核的手机操作系统。Nexus 9设备中，2016-07-05之前的NVIDIA视频驱动器存在安全漏洞，远程攻击者通过构造的文件，可获取提升的权限。<...

Android Qualcomm组件权限提升漏洞（CVE-2016-3768）

2016年10月21日 11 阅读

Android Qualcomm组件权限提升漏洞（CVE-2016-3768）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3768Android是基于Linux开放性内核的手机操作系统。Nexus 5, 6, 5X, 6P, 7 （2013） 设备中，2016-07-05之前的Qualcomm 性能驱动器存在安全漏洞，...

Android 内核文件系统权限提升漏洞（CVE-2016-3775）

2016年10月21日 11 阅读

Android 内核文件系统权限提升漏洞（CVE-2016-3775）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3775Android是基于Linux开放性内核的手机操作系统。Nexus 5X/6/6P/Nexus Player/Pixel C设备中，2016-07-05之前的Android内核文件系统存在安全漏洞，...

Android MediaTek驱动器权限提升漏洞（CVE-2016-3773）

2016年10月21日 11 阅读

Android MediaTek驱动器权限提升漏洞（CVE-2016-3773）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3773Android是基于Linux开放性内核的手机操作系统。Android One设备中，2016-07-05之前的Android MediaTek驱动器存在安全漏洞，远程攻击者通过构造的文件...

Android Qualcomm Wi-Fi 驱动器权限提升漏洞（CVE-2016-3792）

2016年10月21日 12 阅读

Android Qualcomm Wi-Fi 驱动器权限提升漏洞（CVE-2016-3792）发布日期：2016-07-07更新日期：2016-07-12受影响系统：Android Android < 2016-07-05描述：CVE（CAN） ID: CVE-2016-3792Android是基于Linux开放性内核的手机操作系统。Nexus 7 （2013）设备中，2016-07-05之前的Qualcomm Wi-Fi驱动器CORE/HDD/sr...