鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1785内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1785 条

微软发布Fix it 修复Windows 7等系统0day漏洞

今天微软发布了Fix it小工具来修复不久前安全公告KB2286198中提及的一个Windows Shell 0day安全漏洞，该漏洞可以通过本地的USB驱动设备或是远程的网络共享、WebDAV执行远程代码攻击，包括Windows 7 SP1 Beta在内的各版本均受此漏洞影响。

2010-07-22 10:13:34

安全补丁管理做法两极对立巨头间的较量原创

早在2003年，微软在推出“星期二补丁”的时候就默认了其台式机和服务器操作系统并不安全的事实，于是在每个月的第二个星期二微软都会定期发布在过去的四个星期里开发的安全升级补丁。微软通过这一补丁发布周期勇敢地承认自己存在的安全问题，并且希望为解决这些问题而做一些努力。与此同时，它也为管理员们提供了更新操作系统的准备方案。

2010-06-24 09:13:43

安全补丁管理

IIS源码泄露及文件类型解析错误

IIS是微软推出的一款webserver，使用较为广泛，在支持asp/asp.net的同时还可以较好的支持PHP等其他语言的运行。

2010-05-25 17:01:44

IIS 安全漏洞补丁

nginx文件类型错误解析漏洞

nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。

2010-05-21 10:02:56

nginx 文件类型错误解析漏洞

Linux用户安全意识缺乏导致僵尸病毒大传播

互联网安全企业赛门铁克公司（Symantec）提供的服务调查研究报告揭示，企业用户对 Linux邮件服务器安全意识的缺乏为“僵尸病毒”的传播大开便利之门，并使得众多运行Linux操作系统的用户遭受“僵尸病毒”感染。

2010-05-09 19:20:11

网络安全 Linux

网络入侵防范中心：关注librpc.dll漏洞

国家计算机网络入侵防范中心9日发布安全漏洞周报说,1日至7日一周内共有安全漏洞83个,其中高危漏洞50个,总量相比前一周有所上升。

2010-03-11 10:26:52

网络入侵 librpc.dll 漏洞

微软2010年3月安全公告 Windows Server产品不受影响

北京时间3月10日，微软发布2010年3月安全公告。不过这个月的补丁很少，只有2个安全更新，涉及系统包括Windows XP/Vista到Windows 7系统。不过各版本都没有IE的F1漏洞的，感觉更新的都是平时不太使用的软件。各Windows Server用户可以表示情绪稳定。

2010-03-10 08:14:09

安全公告 Windows Ser

微软2010年2月安全公告一次性发布13个安全补丁原创

北京时间2月10日，微软向全球用户发布2010年2月安全更新，一次性提供了13个安全补丁，补丁包括Windows 2000到Windows 7/2008各个系统。话说本月非常规更新就好几次了，大家接到正式补丁公告反而情绪稳定，大多数IT媒体对其没有表示热情。

2010-02-11 16:45:52

微软安全公告补丁

WebLogic严重安全漏洞出现甲骨文忙于修补

2月8日消息，在俄罗斯一位安全人员发布了这个安全漏洞的细节两个星期之后，甲骨文急忙发布了一个补丁修复其WebLogic应用服务器软件中的安全漏洞。

2010-02-08 16:44:43

WebLogic严重安

Microsoft IE基线标签渲染远程代码执行漏洞

执行远程代码##远程攻击##立即处理[msg]影响版本:Microsoft Internet Explorer 8.0漏洞描述:BUGTRAQ ID: 37895CVE ID: CVE-2010-0245

2010-01-26 11:12:09

IE 执行远程代码漏洞补丁

Microsoft IE表格布局Col标签缓存更新远程代码执行漏洞

执行远程代码##远程攻击##立即处理[msg]影响版本:Microsoft Internet Explorer 8.0Microsoft Internet Explorer 7.0Microsoft Internet Explorer 6.0 SP1Microsoft Internet Explorer 6.0漏洞描述:BUGTRAQ ID: 37891CVE ID: CVE-2010-0244

2010-01-25 11:46:08

IE 远程代码漏洞补丁

Microsoft IE表格布局重用远程代码执行漏洞

执行远程代码##远程攻击##立即处理[msg]影响版本: Microsoft Internet Explorer 8.0漏洞描述: BUGTRAQ ID: 37892 CVE ID: CVE-2010-0245

2010-01-25 11:37:30

IE 漏洞补丁远程代码

Microsoft IE克隆DOM对象内存破坏漏洞

内存破坏##远程攻击##立即处理[msg]影响版本:Microsoft Internet Explorer 8.0Microsoft Internet Explorer 7.0Microsoft Internet Explorer 6.0 SP1Microsoft Internet Explorer 6.0

2010-01-25 11:28:59

IE 内存破坏漏洞补丁

Adobe发布补丁更新修复PDF零日漏洞

Adobe Systems为其Adobe Acrobat和Reader PDF查看软件发布了一项安全更新，修复了一个自12月中旬以来遭到活跃攻击的严重的PDF零日漏洞。

2010-01-15 10:42:40

Adobe PDF 补丁更新

微软：XP捆绑的Flash Player 6存有众多缺陷

微软昨天证实，Windows XP系统所捆绑的Flash Player版本存在多个缺陷，同时敦促用户升级到较新的版本。

2010-01-14 10:45:26

微软 XP Flash Playe

AdobeReader9.3发布修复重要漏洞

早在去年12月中下旬，Adobe Reader/Acrobat被曝出0day漏洞，此安全漏洞影响到了Reader和Acrobat软件9.2以及更早版本，涉及Windows、Linux和Mac平台，此漏洞可能会允许黑客控制用户计算机，并造成系统崩溃。

2010-01-14 10:43:00

AdobeReader 漏洞

Adobe更新了Flash Player　修复七个严重漏洞

Adobe Systems公司为其热门产品Flash Player发布了一项更新，修复了七个Flash Player漏洞，攻击者能利用这些漏洞来攻击Flash Player进而完全控制受害者机器。

2009-12-11 10:05:11

Adobe Flash Playe 严重漏洞

微软最新补丁或致系统黑屏影响包括XP和Win7

微软最新发布的一批安全补丁将导致部分电脑死机并显示黑屏，无法使用。

2009-12-03 10:37:13

微软补丁系统黑屏

微软升级补丁黑屏故障最新动向：补丁并非罪魁祸首

最近广为报道的安装微软升级补丁后出现黑屏死机问题事件有了新说法，微软经过调查后宣称导致黑屏死机的罪魁祸首并不是升级补丁，而发现该故障的英国Prevx公司随后也承认了这一点。

2009-12-03 10:25:32

微软补丁黑屏故障

PHP 5.3.1版本之前的拒绝服务攻击漏洞(附测试代码)

拒绝服务##远程攻击##立即处理[msg]Code:# # PHP MultiPart Form-Data Denial of Service proof of concept, 23-10-2009 # Bogdan Calin (bogdan@acunetix.com)

2009-11-25 14:32:48

Kaspersky Anti-Virus kl1.sys驱动本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Kaspersky Labs Kaspersky Antivirus 2010 9.0.0.463漏洞描述: BUGTRAQ ID: 37044 Kaspersky Antivirus是非常流行的杀毒软件。 Kaspersky杀毒软件所使用的kl1.sys驱动没有检查IOCTL的输入地址，如果用户修改了一个或两个DWORD就可以触发异常，导致系统蓝屏死机。

2009-11-22 11:57:27

微软2009年11月安全公告发布 6个补丁15个漏洞原创

北京时间11月11日凌晨，微软向全球用户发布11月安全更新，一次性提供了6个安全补丁，大大的少于上月13个漏洞的数量，而且未发现正式上市的Windows 7操作系统安全漏洞。微软的老大鲍尔默现在应该在含笑不语吧。

2009-11-11 09:45:15

11月安全公告补丁漏洞

Apache严重DDoS漏洞攻击代码被公开

Apache中的一个严重漏洞将使得拒绝服务攻击(DoS)变得异乎简单。

2009-11-10 10:33:10

Apache 攻击代码漏洞

Serv-U Web客户端HTTP请求远程溢出漏洞

远程溢出##远程攻击##立即处理[msg]Serv-U Web客户端HTTP请求远程溢出漏洞影响版本: RhinoSoft Serv-U 9.0.0.5漏洞描述: BUGTRAQ ID: 36895

2009-11-07 14:57:00

2009年11月微软将公布六个安全更新

微软将在下个Patch Tueday公布11月的安全公告，没上月13个公告那么严重，本月它们只打算修正6个问题，其中三个被评级为“危急”，五个可以允许远程代码执行......

2009-11-06 10:45:40

微软安全更新网络安全

Firefox JavaScript Web-Worker调用释放后使用漏洞

调用释放##远程攻击##立即处理[msg]影响版本: Mozilla Firefox 3.5.x漏洞描述: BUGTRAQ ID: 36854 CVE(CAN) ID: CVE-2009-3371

2009-11-05 12:04:48

Firefox 漏洞补丁

BigACE username参数SQL注入漏洞

SQL注入##远程攻击##立即处理[msg]影响版本: Kevin Papst BigACE 2.5漏洞描述: BUGTRAQ ID: 34920 BIGACE是免费的Web内容管理系统，可帮助创建和管理网站。

2009-11-02 13:47:09

OpenSC pkcs11-tool不安全密钥生成漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: OpenSC OpenSC 0.11.7 OpenSC OpenSC SVN trunk漏洞描述: Bugraq ID: 34884 CNCAN ID：CNCAN-2009050903 OpenSC是一款智能卡库和所及的应用程序。

2009-11-02 12:50:09

PJBlog博客系统后台Action.aspSQL注入缺陷

SQL注入##远程攻击##立即处理[msg]PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，PJBlog同时支持简繁中文，UTF-8编码，相对于其他系统，PJBlog具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。在文件control/ Action.aspp中。

2009-11-02 12:33:54

Sun Java运行时环境XML解析拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Sun JDK 6 Sun JDK 5.0 Sun JRE 6 Sun JRE 5.0漏洞描述: BUGTRAQ ID: 35958 CVE(CAN) ID: CVE-2009-2625 Solaris系统的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境

2009-11-02 12:25:30

DEDECMS 5.1 feedback_js.php 0DAY

SQL注入##远程攻击##立即处理[msg]这个漏洞是我和Rainy'Fox一起发现的。同样是在magic_quotes_gpc=off的情况下可用漏洞版本:DEDECMS 5.1此漏洞可拿到后台管理员的帐号和加密HASH,漏洞存在文件plus/feedback_js.php,未过滤参数为$arcurl...

2009-11-02 09:48:54

Dedecms HASH 漏洞

.NET安全漏洞波及Firefox(图)

XBAP（XAMLBrowserApplication的简称）技术用于在Windows上创建RIA应用。虽然从目的上来说，XBAP类似于Silverlight，但它可以创建重量级应用，能够利用.NET和XAML的所有功能，所创建的应用可以运行在浏览器中。

2009-10-29 13:32:05

Sun OpenSolaris内核Panic远程拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Sun OpenSolaris 2009.6漏洞描述: Bugraq ID: 36819 Sun OpenSolaris是一款sun公司开发的操作系统。

2009-10-29 13:24:41

Perl UTF-8规则表达式处理远程拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Larry Wall Perl 5.10.1 + Turbolinux Home + Turbolinux Turbolinux Desktop 10.0漏洞描述: Bugraq ID: 36812 CVE ID： CVE-2009-3626

2009-10-29 12:27:54

HTML-Parser无效HTML实体解析拒绝服务漏洞

泄漏敏感信息##远程攻击##立即处理[msg]受影响系统： HTML-Parser HTML-Parser 3.54 不受影响系统： HTML-Parser HTML-Parser 3.63 描述： BUGTRAQ ID: 36807 CVE ID: CVE-2009-3627

2009-10-28 10:36:38

QEMU VNC服务器释放后使用漏洞

泄漏敏感信息##远程攻击##立即处理[msg]受影响系统： Fabrice Bellard QEMU 0.10.6 描述： CVE ID: CVE-2009-3616 QEMU是一款开放源码的模拟器软件

2009-10-28 10:31:13

ProFTPD mod_tls模块CA SSL证书验证漏洞

验证漏洞##远程攻击##立即处理[msg]影响版本: ProFTPD Project ProFTPD 1.3 ProFTPD Project ProFTPD 1.2漏洞描述: BUGTRAQ ID: 36804 CVE ID: CVE-2009-3639

2009-10-28 10:24:26

OpenLDAP CA SSL证书验证漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: OpenLDAP漏洞描述: CVE ID: CVE-2009-3767 OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。

2009-10-28 10:20:10

PHP 5.2.10及之前版本存在多个安全漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: PHP PHP 5.2.10 PHP PHP 5.2.9 -2 PHP PHP 5.2.9 PHP PHP 5.2.8 PHP PHP 5.2.7 PHP PHP 5.2.6 PHP PHP 5.2.5 PHP PHP 5.2.4 PHP PHP 5.2.3 PHP PHP 5.2.2 PHP PHP 5.2.1

2009-10-28 10:09:41

Movable Type跨站脚本和安全绕过漏洞

绕行漏洞##远程攻击##立即处理[msg]影响版本: Movable Type Movable Type Pro 4.25 Movable Type Movable Type Pro 4.24 Movable Type Movable Type Open Source 4.25 Movable Type Movable Type Open Source 4.24 Movable Type Movable Type Enterprise 4.25 Movable Type Movable Type Enterprise 4.24

2009-10-27 15:21:04

Horde Passwd模块backend参数跨站脚本漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: Horde Passwd 3.1漏洞描述: BUGTRAQ ID: 35573 Horde Framework是个以PHP为基础的架构，用来创建网络应用程序；Passwd是其中用于更改口令的模块。

2009-10-27 15:09:04

Ruby on Rails http_authentication.rb Nil凭据绕过认证漏洞

绕过认证##远程攻击##立即处理[msg]影响版本: David Heinemeier Hansson Ruby on Rails 2.3.2漏洞描述: BUGTRAQ ID: 35579 Ruby on Rails是一个新的Web应用程序框架，构建在Ruby语言之上。

2009-10-27 14:25:08

FCKeditor.Java本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: FCKeditor.Java 2.4漏洞描述: Bugraq ID: 35709 CNCAN ID：CNCAN-2009071702

2009-10-27 14:17:49

Cisco ASA设备绕过HTML重写规则漏洞

绕过规则##远程攻击##立即处理[msg]受影响系统： Cisco ASA 8.2.1 Cisco ASA 8.1.2 Cisco ASA 8.0(4) 不受影响系统： Cisco ASA 8.1.2.25 Cisco ASA 8.0.4.34

2009-10-26 11:43:43

FCKeditor connectors模块多个跨站脚本及目录遍历漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: FCKeditor <= 2.6.4漏洞描述: CVE(CAN) ID: CVE-2009-2324,CVE-2009-2265 FCKeditor是一款开放源码的HTML文本编辑器。FCKeditor没有正确地验证用户对多个connector模块所传送的输入，远程攻击者可以利用samples目录中的组件注入任意脚本或HTML，或通过目录遍历攻击上传恶意文件。

2009-10-25 14:09:06

phpMyAdmin SQL书签HTML注入漏洞

注入漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x漏洞描述: BUGTRAQ ID: 35543 CVE(CAN) ID: CVE-2009-2284 phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL

2009-10-25 13:32:09

科汛(Kesion)CMS文件名解析漏洞

文件解析##远程攻击##立即处理[msg]影响版本: KesionCMS V6 SP2漏洞描述: 科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统，在线输出，在线印刷，广告制作，在线图文下单系统提供商。

2009-10-24 10:38:34

Palm WebOS 'LunaSysMgr'服务拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Palm webOS 1.1 Palm webOS 1.0.4 Palm webOS 1.0.3漏洞描述: Bugraq ID: 36659

2009-10-24 10:29:56

Omni-NFS Server FTP请求/响应处理栈溢出漏洞

溢出漏洞##远程攻击##立即处理[msg]影响版本: Xlink Omni-NFS Enterprise 5.2漏洞描述: BUGTRAQ ID: 36608 Omni-NFS Server可以将Windows机器转换为NFS服务器，这样UNIX用户就可以访问从远程NFS客户端导入Windows资源。

2009-10-24 10:24:41

Linux Kernel ax25_setsockopt函数本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]Linux kernel 2.6.x漏洞描述: CVE ID: CVE-2009-2909 Linux Kernel是开放源码操作系统Linux所使用的内核。

2009-10-23 13:13:37

上一页 1 ··· 31 32 33 34 35 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营