OpenSSL statem/statem.c拒绝服务漏洞（CVE-2016-6309）

2016年10月21日 11 阅读

OpenSSL statem/statem.c拒绝服务漏洞（CVE-2016-6309）发布日期：2016-09-25更新日期：2016-09-27受影响系统：OpenSSL Project OpenSSL 1.1.0a不受影响系统：OpenSSL Project OpenSSL 1.1.0b描述：CVE（CAN） ID: CVE-2016-6309OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。...

AlienVault USM/OSSIM跨站脚本漏洞（CVE-2016-6913）

2016年10月21日 11 阅读

AlienVault USM/OSSIM跨站脚本漏洞（CVE-2016-6913）发布日期：2016-09-26更新日期：2016-09-27受影响系统：AlienVault OSSIM < 5.3AlienVault USM < 5.3描述：BUGTRAQ ID: 92632CVE（CAN） ID: CVE-2016-6913AlienVault OSSIM 是开源的安全信息和事件管理项目。AlienVault OSSIM < 5.3、...

Adobe Digital Editions释放后重利用漏洞（CVE-2016-6980）

2016年10月21日 11 阅读

Adobe Digital Editions释放后重利用漏洞（CVE-2016-6980）发布日期：2016-09-26更新日期：2016-09-27受影响系统：Adobe Digital Editions < 4.5.2描述：CVE（CAN） ID: CVE-2016-6980Adobe Digital Editions是阅读和管理电子书及其他数字出版物的软件，支持工业标准电子书格式。Adobe Digital Editions 4.5.2之前版本...

PowerDNS Authoritative Server拒绝服务漏洞（CVE-2016-6172）

2016年10月21日 11 阅读

PowerDNS Authoritative Server拒绝服务漏洞（CVE-2016-6172）发布日期：2016-09-26更新日期：2016-09-27受影响系统：PowerDNS Authoritative Server < 4.0.1描述：CVE（CAN） ID: CVE-2016-6172PowerDNS Authoritative Server可提供DNS相关产品和服务。PowerDNS （aka pdns） Authoritativ...

IBM Tivoli Lightweight Infrastructure目录遍历漏洞（CVE-2016-6038）

2016年10月21日 11 阅读

IBM Tivoli Lightweight Infrastructure目录遍历漏洞（CVE-2016-6038）发布日期：2016-09-26更新日期：2016-09-27受影响系统：IBM Tivoli Lightweight Infrastructure描述：CVE（CAN） ID: CVE-2016-6038IBM Tivoli是集中服务管理软件。在AIX 5.3, 6.1, 7.1中，IBM Tivoli LWI的Eclipse Help存在目...

Citrix Linux Virtual Delivery Agent本地权限提升漏洞（CVE-2016-6276）

2016年10月21日 11 阅读

Citrix Linux Virtual Delivery Agent本地权限提升漏洞（CVE-2016-6276）发布日期：2016-09-26更新日期：2016-09-27受影响系统：Citrix Linux Virtual Delivery Agent < 1.4.0描述：BUGTRAQ ID: 93000CVE（CAN） ID: CVE-2016-6276Citrix XenDesktop是一款桌面虚拟化的产品。Citrix Linux Vi...

Huawei AnyMail 拒绝服务漏洞（CVE-2016-6826）

2016年10月21日 11 阅读

Huawei AnyMail 拒绝服务漏洞（CVE-2016-6826）发布日期：2016-09-26更新日期：2016-09-28受影响系统：Huawei AnyMail < 2.6.0301.0060描述：CVE（CAN） ID: CVE-2016-6826AnyMail是Android系统上的电子邮件应用。Huawei AnyMail < 2.6.0301.0060版本存在安全漏洞。远程攻击者通过构造的电子邮件附件，可造成拒绝服务（应用崩...

EMC ViPR SRM 跨站脚本漏洞（CVE-2016-6647）

2016年10月21日 11 阅读

EMC ViPR SRM 跨站脚本漏洞（CVE-2016-6647）发布日期：2016-09-28更新日期：2016-09-28受影响系统：EMC ViPR SRM 4.0.1描述：CVE（CAN） ID: CVE-2016-6647EMC ViPR SRM 是一款存储资源管理软件。EMC ViPR SRM 4.0.1存在跨站脚本安全漏洞。攻击者利用此漏洞可在用户浏览器会话中执行任意HTML或JavaScript代码。<*来源：Eric Flokst...

OpenStack Nova拒绝服务漏洞（CVE-2016-7498）

2016年10月21日 11 阅读

OpenStack Nova拒绝服务漏洞（CVE-2016-7498）发布日期：2016-09-28更新日期：2016-09-28受影响系统：openstack OpenStack Compute （nova） 13.0.0描述：BUGTRAQ ID: 93068CVE（CAN） ID: CVE-2016-7498OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一部分。OpenStack Compu...

GnuTLS gnutls_ocsp_resp_check_crt安全机制绕过漏洞（CVE-2016-7444）

2016年10月21日 11 阅读

GnuTLS gnutls_ocsp_resp_check_crt安全机制绕过漏洞（CVE-2016-7444）发布日期：2016-09-28更新日期：2016-09-28受影响系统：GnuTLS GnuTLS < 3.4.15GnuTLS GnuTLS 3.5.x < 3.5.4描述：CVE（CAN） ID: CVE-2016-7444GnuTLS是SSL、TLS和DTLS的开源实现，用APIs、X.509、PKCS #12、OpenPGP和...

OVH 遭遇创纪录的 1Tbps DDoS 攻击

2016年10月21日 11 阅读

托管服务商 OVH 遭遇了创纪录的 1Tbps DDoS 攻击。 OVH 创始人兼 CTO Octave Klaba 称，攻击者利用了物联网僵尸网络。DDoS 攻击组合了超过15万台物联网设备，其中包括联网探头和数字记录仪。整个僵尸网络的攻击能力超过了1.5 Tbps。廉价同时安全薄弱的物联网设备已经无处不在，攻击者可以很容易利用漏洞控制这些设备。现在加强物联网设备的安全可能已经为时已晚。...

IBM Tealeaf Customer Experience跨站脚本漏洞（CVE-2016-5978）

2016年10月21日 12 阅读

IBM Tealeaf Customer Experience跨站脚本漏洞（CVE-2016-5978）发布日期：2016-09-28更新日期：2016-09-29受影响系统：IBM Tealeaf Customer Experience < 8.7.1.8847 FP10IBM Tealeaf Customer Experience 9.0.2A < 9.0.2.5224_9.0.2A FP3IBM Tealeaf Customer Expe...

Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）

2016年10月21日 12 阅读

Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2016-6379Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software在IPDR代码中存在安全漏洞。未经身份验证的远程攻击者利用此漏洞可造成受影响设...

Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）

2016年10月21日 11 阅读

Cisco IOS/IOS IPDR代码拒绝服务漏洞（CVE-2016-6379）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Cisco IOS Cisco IOS XE描述：CVE（CAN） ID: CVE-2016-6379Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software在IPDR代码中存在安全漏洞。未经身份验证的远程攻击者利用此漏洞可造成受影响设...

Siemens SCALANCE M-800/S615漏洞（CVE-2016-7090）

2016年10月21日 11 阅读

Siemens SCALANCE M-800/S615漏洞（CVE-2016-7090）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Siemens SCALANCE M-800/S615 < V4.02描述：CVE（CAN） ID: CVE-2016-7090SCALANCE M是工业路由器产品。Siemens SCALANCE M-800/S615模块（4.02之前版本固件），集成Web服务器未设置https会话cook...

Aternity 跨站脚本漏洞（CVE-2016-5061）

2016年10月21日 12 阅读

Aternity 跨站脚本漏洞（CVE-2016-5061）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Aternity Aternity <= 9描述：CVE（CAN） ID: CVE-2016-5061Aternity是应用性能管理及终端用户监控工具。Aternity 9及更早版本，Web服务器中存在多个跨站脚本漏洞。远程攻击者通过HTTPAgent、MacAgent、getExternalURL、retrieveTr...

Google Chrome 安全限制绕过漏洞（CVE-2016-5176）

2016年10月21日 11 阅读

Google Chrome 安全限制绕过漏洞（CVE-2016-5176）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Google Chrome < 53.0.2785.113描述：CVE（CAN） ID: CVE-2016-5176Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 53.0.2785.113存在安全漏洞，可使远程攻击者绕过SafeBrowsing保护...

Aternity 远程代码执行漏洞（CVE-2016-5062）

2016年10月21日 11 阅读

Aternity 远程代码执行漏洞（CVE-2016-5062）发布日期：2016-09-28更新日期：2016-09-30受影响系统：Aternity Aternity <= 9描述：CVE（CAN） ID: CVE-2016-5062Aternity是应用性能管理及终端用户监控工具。Aternity 9及更早版本，Web服务器未验证getMBeansFromURL加载Java MBeans。这可使远程攻击者执行任意Java代码。<*来源：M...

Pivotal Cloud Foundry 权限提升漏洞（CVE-2016-6651）

2016年10月21日 11 阅读

Pivotal Cloud Foundry 权限提升漏洞（CVE-2016-6651）发布日期：2016-09-29更新日期：2016-10-01受影响系统：Pivot Cloud Foundry < 242描述：CVE（CAN） ID: CVE-2016-6651Pivotal Cloud Foundry是开源的云计算机平台。Pivotal Cloud Foundry （PCF）、UAA BOSH、Elastic Runtime、Ops Manag...

Pivotal Cloud Foundry OAuth安全漏洞（CVE-2016-6636）

2016年10月21日 11 阅读

Pivotal Cloud Foundry OAuth安全漏洞（CVE-2016-6636）发布日期：2016-09-29更新日期：2016-10-01受影响系统：Pivot Cloud Foundry < 242描述：CVE（CAN） ID: CVE-2016-6636Pivotal Cloud Foundry是开源的云计算机平台。Pivotal Cloud Foundry （PCF）、UAA BOSH、Elastic Runtime、Ops Ma...