鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1806内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1806 条

Sun Java运行时环境XML解析拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Sun JDK 6 Sun JDK 5.0 Sun JRE 6 Sun JRE 5.0漏洞描述: BUGTRAQ ID: 35958 CVE(CAN) ID: CVE-2009-2625 Solaris系统的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境

2009-11-02 12:25:30

DEDECMS 5.1 feedback_js.php 0DAY

SQL注入##远程攻击##立即处理[msg]这个漏洞是我和Rainy'Fox一起发现的。同样是在magic_quotes_gpc=off的情况下可用漏洞版本:DEDECMS 5.1此漏洞可拿到后台管理员的帐号和加密HASH,漏洞存在文件plus/feedback_js.php,未过滤参数为$arcurl...

2009-11-02 09:48:54

Dedecms HASH 漏洞

.NET安全漏洞波及Firefox(图)

XBAP（XAMLBrowserApplication的简称）技术用于在Windows上创建RIA应用。虽然从目的上来说，XBAP类似于Silverlight，但它可以创建重量级应用，能够利用.NET和XAML的所有功能，所创建的应用可以运行在浏览器中。

2009-10-29 13:32:05

Sun OpenSolaris内核Panic远程拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Sun OpenSolaris 2009.6漏洞描述: Bugraq ID: 36819 Sun OpenSolaris是一款sun公司开发的操作系统。

2009-10-29 13:24:41

Perl UTF-8规则表达式处理远程拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Larry Wall Perl 5.10.1 + Turbolinux Home + Turbolinux Turbolinux Desktop 10.0漏洞描述: Bugraq ID: 36812 CVE ID： CVE-2009-3626

2009-10-29 12:27:54

HTML-Parser无效HTML实体解析拒绝服务漏洞

泄漏敏感信息##远程攻击##立即处理[msg]受影响系统： HTML-Parser HTML-Parser 3.54 不受影响系统： HTML-Parser HTML-Parser 3.63 描述： BUGTRAQ ID: 36807 CVE ID: CVE-2009-3627

2009-10-28 10:36:38

QEMU VNC服务器释放后使用漏洞

泄漏敏感信息##远程攻击##立即处理[msg]受影响系统： Fabrice Bellard QEMU 0.10.6 描述： CVE ID: CVE-2009-3616 QEMU是一款开放源码的模拟器软件

2009-10-28 10:31:13

ProFTPD mod_tls模块CA SSL证书验证漏洞

验证漏洞##远程攻击##立即处理[msg]影响版本: ProFTPD Project ProFTPD 1.3 ProFTPD Project ProFTPD 1.2漏洞描述: BUGTRAQ ID: 36804 CVE ID: CVE-2009-3639

2009-10-28 10:24:26

OpenLDAP CA SSL证书验证漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: OpenLDAP漏洞描述: CVE ID: CVE-2009-3767 OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。

2009-10-28 10:20:10

PHP 5.2.10及之前版本存在多个安全漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: PHP PHP 5.2.10 PHP PHP 5.2.9 -2 PHP PHP 5.2.9 PHP PHP 5.2.8 PHP PHP 5.2.7 PHP PHP 5.2.6 PHP PHP 5.2.5 PHP PHP 5.2.4 PHP PHP 5.2.3 PHP PHP 5.2.2 PHP PHP 5.2.1

2009-10-28 10:09:41

Movable Type跨站脚本和安全绕过漏洞

绕行漏洞##远程攻击##立即处理[msg]影响版本: Movable Type Movable Type Pro 4.25 Movable Type Movable Type Pro 4.24 Movable Type Movable Type Open Source 4.25 Movable Type Movable Type Open Source 4.24 Movable Type Movable Type Enterprise 4.25 Movable Type Movable Type Enterprise 4.24

2009-10-27 15:21:04

Horde Passwd模块backend参数跨站脚本漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: Horde Passwd 3.1漏洞描述: BUGTRAQ ID: 35573 Horde Framework是个以PHP为基础的架构，用来创建网络应用程序；Passwd是其中用于更改口令的模块。

2009-10-27 15:09:04

Ruby on Rails http_authentication.rb Nil凭据绕过认证漏洞

绕过认证##远程攻击##立即处理[msg]影响版本: David Heinemeier Hansson Ruby on Rails 2.3.2漏洞描述: BUGTRAQ ID: 35579 Ruby on Rails是一个新的Web应用程序框架，构建在Ruby语言之上。

2009-10-27 14:25:08

FCKeditor.Java本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: FCKeditor.Java 2.4漏洞描述: Bugraq ID: 35709 CNCAN ID：CNCAN-2009071702

2009-10-27 14:17:49

Cisco ASA设备绕过HTML重写规则漏洞

绕过规则##远程攻击##立即处理[msg]受影响系统： Cisco ASA 8.2.1 Cisco ASA 8.1.2 Cisco ASA 8.0(4) 不受影响系统： Cisco ASA 8.1.2.25 Cisco ASA 8.0.4.34

2009-10-26 11:43:43

FCKeditor connectors模块多个跨站脚本及目录遍历漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: FCKeditor <= 2.6.4漏洞描述: CVE(CAN) ID: CVE-2009-2324,CVE-2009-2265 FCKeditor是一款开放源码的HTML文本编辑器。FCKeditor没有正确地验证用户对多个connector模块所传送的输入，远程攻击者可以利用samples目录中的组件注入任意脚本或HTML，或通过目录遍历攻击上传恶意文件。

2009-10-25 14:09:06

phpMyAdmin SQL书签HTML注入漏洞

注入漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x漏洞描述: BUGTRAQ ID: 35543 CVE(CAN) ID: CVE-2009-2284 phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL

2009-10-25 13:32:09

科汛(Kesion)CMS文件名解析漏洞

文件解析##远程攻击##立即处理[msg]影响版本: KesionCMS V6 SP2漏洞描述: 科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统，在线输出，在线印刷，广告制作，在线图文下单系统提供商。

2009-10-24 10:38:34

Palm WebOS 'LunaSysMgr'服务拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Palm webOS 1.1 Palm webOS 1.0.4 Palm webOS 1.0.3漏洞描述: Bugraq ID: 36659

2009-10-24 10:29:56

Omni-NFS Server FTP请求/响应处理栈溢出漏洞

溢出漏洞##远程攻击##立即处理[msg]影响版本: Xlink Omni-NFS Enterprise 5.2漏洞描述: BUGTRAQ ID: 36608 Omni-NFS Server可以将Windows机器转换为NFS服务器，这样UNIX用户就可以访问从远程NFS客户端导入Windows资源。

2009-10-24 10:24:41

Linux Kernel ax25_setsockopt函数本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]Linux kernel 2.6.x漏洞描述: CVE ID: CVE-2009-2909 Linux Kernel是开放源码操作系统Linux所使用的内核。

2009-10-23 13:13:37

phpMyAdmin SQL注入和跨站脚本漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x phpMyAdmin 2.11.x漏洞描述: BUGTRAQ ID: 36658 CVE ID: CVE-2009-3697,CVE-2009-3696

2009-10-23 13:08:23

微软发布第一个Windows 7补丁

微软上周五修补了Windows7的9个漏洞，其中5个为严重漏洞，因此，这也将要求用户在升级到新的操作系统时下载相应的安全更新，以保证用户使用的安全性。

2009-10-23 09:21:08

微软 Windows 7 补丁

Pidgin OSCAR插件非法内存访问拒绝服务漏洞

影响版本: Pidgin Pidgin 2.6.1 Pidgin Pidgin 2.6 Pidgin Pidgin 2.5.9 Pidgin Pidgin 2.5.8 Pidgin Pidgin 2.5.7 Pidgin Pidgin 2.5.6 Pidgin Pidgin 2.5.6

2009-10-22 11:36:55

Adium ICQ消息拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]Adium是一款Mac OS X下的多协议即时通信软件。 Adium处理部分oscar协议消息存在错误，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。构建特殊的ICQ消息可触发此漏洞...

2009-10-22 11:28:38

Intel BIOS版本降级本地特权提升漏洞

非授权访问##本地提权##立即处理[msg]影响版本: Intel DX58SO Intel DX48BT2 Intel DX38BT Intel DQ45EK Intel DQ45CB Intel DQ43AP Intel DQ35MP Intel DQ35JO Intel DQ35EC Intel DP45SGIntelDP43TFIntel DP35DP Intel DG45ID

2009-10-22 11:24:22

微软发布SMBv2严重级漏洞修复大量漏洞

微软本周二发布了13个安全补丁，其中8个关键级的补丁针对的是微软服务信息模块SMB的zero-day漏洞。按照其定期更新的惯例，微软的这次更新对Windows, Internet Explorer 以及Microsoft Office提出了34条更新。

2009-10-15 10:08:28

微软 SMBv2 漏洞

企业用户如何应对系统补丁管理难题

2006年，卡内基?梅隆大学软件工程学会的计算机紧急响应小组(CERT)报道了需要软件补丁的应用程序漏洞超过8000个——这个数字比2005年增加了30%还多。

2009-09-17 13:01:29

微软发布2009年9月份的安全公告(含补丁下载) 原创

微软今天凌晨如期发布了2009年9月份的五个月度安全补丁，全部属于最高级别的关键级，修复了多个秘密报告的安全漏洞，不过最新的Windows 7/Server 2008 R2不受影响。

2009-09-09 14:23:04

9月安全公告 JScript MS09-045

win7安全小技巧-如何设置虚拟内存

我们都知道，内存对于电脑来说是必不可少的一部分，所有的程序的运行都需要经过内存。如果我们同时开许多任务这样会占用大量的内存，而直接无法运行多余的程序了。有什么好的办法解决这个问题呢？

2009-07-29 17:01:17

win7 安全虚拟内存

Windows系统安全组策略全攻略

就现在的微软系统而言，WIN7和VISTA已经越来越成为主流，但是就一些不想升级换代系统的用户而言，现在的系统还是很实用。如何更安全的用好现在现有的系统呢，像XP、2000和Server 2003等等这些微软以前出的。这里呢，我们简单的介绍一下什么是微软的组策略管理控制台GPMC。

2009-07-29 16:52:40

GPMC Windows Ser

所有PEAR的Mail函数包含任意文件读写漏洞

$from 变量的过滤并不完全，由于escapeShellCmd会将\等字符替换为空，即可绕过对空格的检查，而escapeshellcmd本身并不检查对于参数的调用，所以导致安全漏洞的发生。

2009-07-06 17:34:20

PEAR Mail函数 php

不补漏洞如何保证系统安全

6 月 9 日发布的最新 Patch Tuesday 安全更新是微软自 2003 年 10 月以来发布的最大 Patch Tuesday 安全更新，也是涵盖漏洞范围最广的一次。本次更新共包括六项累积性补丁，覆盖 31 个漏洞，而且影响 Windows 2000、Windows XP、Windows Vista和即将面世的 Windows 7操作系统。

2009-07-06 15:05:23

漏洞系统安全微软

Cisco Physical Access Gateway畸形报文远程拒绝服务漏洞

受影响系统：Cisco Physical Access Gateway 1.0 不受影响系统：Cisco Physical Access Gateway 1.1

2009-07-01 09:22:33

Cisco 漏洞拒绝服务

微软发布2009年6月份的安全公告(含补丁下载)

缓冲区溢出##远程攻击##立即处理[msg]本次在微软6月份发布的10款补丁软件中，更新修补31个漏洞，其中6个被评级为“危急”，也就是微软最高的危险性评级，而一个为“重要”，三个是一般等级。创下了自2003年10月按月发布补丁软件以来单日修正漏洞数量的最高记录。其中微软号称安全性极高的IE8被证实存在重大漏洞，从Windows 2000到Windows 7的操作系统全部会受到影响。

2009-06-10 18:47:14

安全公告补丁下载 IE8

Adobe和微软步调一致下周二发补丁修漏洞原创

泄漏敏感信息##远程攻击##立即处理[msg]Adobe系统公司将在下周二发布第一个季度补丁，修复其门下大量产品的安全漏洞。

2009-06-06 16:28:43

Adobe 补丁漏洞

微软将发布10个安全补丁严重漏洞超过半数

远程执行代码##远程攻击##立即处理[msg]6月5日消息，微软将在下周的补丁星期二发布10个安全补丁，其中包括修复Windows、IE浏览器、Word、Office和Excel等软件中严重安全漏洞的补丁。

2009-06-05 09:02:18

漏洞补丁微软

微软发布2009年5月安全公告(附补丁下载地址）

远程执行代码##远程攻击##立即处理[msg]北京时间5月13日早间消息，微软公司发布2009年5月安全公告，此次仅包括一项安全修补。

2009-05-13 10:40:14

PPT漏洞补丁微软

微软发布2009年4月份的安全公告（含补丁下载）

缓冲区溢出##远程攻击##立即处理[msg]微软刚刚发布了2009年4月份的3个安全公告,其中有5个严重,2个重要,1个中等。

2009-05-12 09:25:09

补丁微软安全公告

Windows 7曝严重漏洞(附临时修复方法)

远程执行代码##远程攻击##立即处理[msg]微软观察家Mary-Jo Foley今天在其博客中表示，众多Windows 7测试者近日发现Windows 7的一个漏洞，当他们使用微软的MSI安装程序启动Windows更新或安装任何软件时，发现系统将发生崩溃。不过众多测试者已经找到了修复该问题的办法。

2009-04-27 23:45:07

windows 微软漏洞

Linux爆本地提权漏洞请立即更新udev程序

缓冲区溢出##本地提权##立即处理[msg]Linux的udev程序再爆本地提权漏洞，本地用户可以轻易获得root权限，请立即更新udev程序。（2.4内核系统不受影响）

2009-04-24 14:08:25

Linux 本地提权 udev程序

Sun发布身份管理软件的新安全漏洞警告

获取权限##跨站脚本##立即处理[msg]Sun日前在咨询管理员更新软件时，发现了一个新的置身于Java系统身份管理软件中的安全漏洞。

2009-03-25 11:16:05

漏洞 Sun Java

Windows内核图像文件漏洞揭示严重安全问题原创

泄漏敏感信息##远程攻击##立即处理[msg]微软终于填补了那8个安全漏洞，其中包括一个关键的安全漏洞，那就是 Windows内核处理图像文件漏洞。

2009-03-18 10:55:50

Windows 安全漏洞微软

微软2009年3月安全公告摘要（含补丁下载）

缓冲区溢出##远程攻击##立即处理[msg]微软刚刚发布了2009年3月份的3个安全公告,其中有2个重要,1个严重。本文介绍详细内容和下载地址。

2009-03-11 17:07:07

远程执行代码内核漏洞

Adobe漏洞连连打补丁是关键

缓冲区溢出##远程攻击##立即处理[msg]最近Adobe两款产品相继暴出0day漏洞， Adobe Acrobat和Adobe Reader存在一个PDF 0day漏洞。

2009-03-03 11:23:21

Adobe 漏洞补丁

北电提醒用户多款路由器存在安全漏洞

泄漏敏感信息##远程攻击##立即处理[msg]北电提醒用户，在其多款路由器产品中发现几处安全漏洞，允许黑客非法访问企业VPN网络（虚拟专用网）。

2009-02-25 15:10:38

路由器漏洞安全

MS09-002利用代码公布:XP到2008用户皆面临打击原创

缓冲区溢出##远程攻击##立即处理[msg]MS09-002漏洞利用代码已被公布，该漏洞利用了IE对释放的对象重利用的异常，经过精心编写shellcode进行利用，可达到在客户端远程执行代码的效果。

2009-02-19 15:29:19

MS09-002 漏洞 shellcode

FreeBSD爆0day 远程能溢出本地可提权原创

缓冲区溢出##远程攻击##立即处理[msg]没想到现在有人会研究，看到后惊叹了一下。是telnetd部分的问题，受影响的版本是FreeBSD7.0正式版。有兴趣的朋友可以调试一下。

2009-02-18 10:18:49

FreeBSD 提权远程溢出

ProFTPD字符编码SQL注入漏洞

SQL注入##远程攻击##立即处理[msg]ProFTPD是一款开放源代码FTP服务程序。ProFTPD在执行SQL查询之前没有正确地设置字符编码，攻击者可以在向服务器提交的SQL命令中内嵌无效编码的多字节字符，以绕过标准字符转义方式在服务器上执行恶意命令。成功攻击要求启用了NLS支持。

2009-02-12 10:14:16

ProFTPD SQL查询注入漏洞

微软发布2009年2月份的安全公告（含补丁下载）

缓冲区溢出##远程攻击##立即处理[msg]微软刚刚发布了2009年2月份的4个安全公告,其中有2个重要，2个严重。本文介绍详细内容和下载地址。

2009-02-11 09:25:03

IE 7 CSS Exchange

上一页 1 ··· 32 33 34 35 36 37 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营