鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1791内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1791 条

FCKeditor connectors模块多个跨站脚本及目录遍历漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: FCKeditor <= 2.6.4漏洞描述: CVE(CAN) ID: CVE-2009-2324,CVE-2009-2265 FCKeditor是一款开放源码的HTML文本编辑器。FCKeditor没有正确地验证用户对多个connector模块所传送的输入，远程攻击者可以利用samples目录中的组件注入任意脚本或HTML，或通过目录遍历攻击上传恶意文件。

2009-10-25 14:09:06

phpMyAdmin SQL书签HTML注入漏洞

注入漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x漏洞描述: BUGTRAQ ID: 35543 CVE(CAN) ID: CVE-2009-2284 phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL

2009-10-25 13:32:09

科汛(Kesion)CMS文件名解析漏洞

文件解析##远程攻击##立即处理[msg]影响版本: KesionCMS V6 SP2漏洞描述: 科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统，在线输出，在线印刷，广告制作，在线图文下单系统提供商。

2009-10-24 10:38:34

Palm WebOS 'LunaSysMgr'服务拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Palm webOS 1.1 Palm webOS 1.0.4 Palm webOS 1.0.3漏洞描述: Bugraq ID: 36659

2009-10-24 10:29:56

Omni-NFS Server FTP请求/响应处理栈溢出漏洞

溢出漏洞##远程攻击##立即处理[msg]影响版本: Xlink Omni-NFS Enterprise 5.2漏洞描述: BUGTRAQ ID: 36608 Omni-NFS Server可以将Windows机器转换为NFS服务器，这样UNIX用户就可以访问从远程NFS客户端导入Windows资源。

2009-10-24 10:24:41

Linux Kernel ax25_setsockopt函数本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]Linux kernel 2.6.x漏洞描述: CVE ID: CVE-2009-2909 Linux Kernel是开放源码操作系统Linux所使用的内核。

2009-10-23 13:13:37

phpMyAdmin SQL注入和跨站脚本漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x phpMyAdmin 2.11.x漏洞描述: BUGTRAQ ID: 36658 CVE ID: CVE-2009-3697,CVE-2009-3696

2009-10-23 13:08:23

微软发布第一个Windows 7补丁

微软上周五修补了Windows7的9个漏洞，其中5个为严重漏洞，因此，这也将要求用户在升级到新的操作系统时下载相应的安全更新，以保证用户使用的安全性。

2009-10-23 09:21:08

微软 Windows 7 补丁

Pidgin OSCAR插件非法内存访问拒绝服务漏洞

影响版本: Pidgin Pidgin 2.6.1 Pidgin Pidgin 2.6 Pidgin Pidgin 2.5.9 Pidgin Pidgin 2.5.8 Pidgin Pidgin 2.5.7 Pidgin Pidgin 2.5.6 Pidgin Pidgin 2.5.6

2009-10-22 11:36:55

Adium ICQ消息拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]Adium是一款Mac OS X下的多协议即时通信软件。 Adium处理部分oscar协议消息存在错误，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。构建特殊的ICQ消息可触发此漏洞...

2009-10-22 11:28:38

Intel BIOS版本降级本地特权提升漏洞

非授权访问##本地提权##立即处理[msg]影响版本: Intel DX58SO Intel DX48BT2 Intel DX38BT Intel DQ45EK Intel DQ45CB Intel DQ43AP Intel DQ35MP Intel DQ35JO Intel DQ35EC Intel DP45SGIntelDP43TFIntel DP35DP Intel DG45ID

2009-10-22 11:24:22

微软发布SMBv2严重级漏洞修复大量漏洞

微软本周二发布了13个安全补丁，其中8个关键级的补丁针对的是微软服务信息模块SMB的zero-day漏洞。按照其定期更新的惯例，微软的这次更新对Windows, Internet Explorer 以及Microsoft Office提出了34条更新。

2009-10-15 10:08:28

微软 SMBv2 漏洞

企业用户如何应对系统补丁管理难题

2006年，卡内基?梅隆大学软件工程学会的计算机紧急响应小组(CERT)报道了需要软件补丁的应用程序漏洞超过8000个——这个数字比2005年增加了30%还多。

2009-09-17 13:01:29

微软发布2009年9月份的安全公告(含补丁下载) 原创

微软今天凌晨如期发布了2009年9月份的五个月度安全补丁，全部属于最高级别的关键级，修复了多个秘密报告的安全漏洞，不过最新的Windows 7/Server 2008 R2不受影响。

2009-09-09 14:23:04

9月安全公告 JScript MS09-045

win7安全小技巧-如何设置虚拟内存

我们都知道，内存对于电脑来说是必不可少的一部分，所有的程序的运行都需要经过内存。如果我们同时开许多任务这样会占用大量的内存，而直接无法运行多余的程序了。有什么好的办法解决这个问题呢？

2009-07-29 17:01:17

win7 安全虚拟内存

Windows系统安全组策略全攻略

就现在的微软系统而言，WIN7和VISTA已经越来越成为主流，但是就一些不想升级换代系统的用户而言，现在的系统还是很实用。如何更安全的用好现在现有的系统呢，像XP、2000和Server 2003等等这些微软以前出的。这里呢，我们简单的介绍一下什么是微软的组策略管理控制台GPMC。

2009-07-29 16:52:40

GPMC Windows Ser

所有PEAR的Mail函数包含任意文件读写漏洞

$from 变量的过滤并不完全，由于escapeShellCmd会将\等字符替换为空，即可绕过对空格的检查，而escapeshellcmd本身并不检查对于参数的调用，所以导致安全漏洞的发生。

2009-07-06 17:34:20

PEAR Mail函数 php

不补漏洞如何保证系统安全

6 月 9 日发布的最新 Patch Tuesday 安全更新是微软自 2003 年 10 月以来发布的最大 Patch Tuesday 安全更新，也是涵盖漏洞范围最广的一次。本次更新共包括六项累积性补丁，覆盖 31 个漏洞，而且影响 Windows 2000、Windows XP、Windows Vista和即将面世的 Windows 7操作系统。

2009-07-06 15:05:23

漏洞系统安全微软

Cisco Physical Access Gateway畸形报文远程拒绝服务漏洞

受影响系统：Cisco Physical Access Gateway 1.0 不受影响系统：Cisco Physical Access Gateway 1.1

2009-07-01 09:22:33

Cisco 漏洞拒绝服务

微软发布2009年6月份的安全公告(含补丁下载)

缓冲区溢出##远程攻击##立即处理[msg]本次在微软6月份发布的10款补丁软件中，更新修补31个漏洞，其中6个被评级为“危急”，也就是微软最高的危险性评级，而一个为“重要”，三个是一般等级。创下了自2003年10月按月发布补丁软件以来单日修正漏洞数量的最高记录。其中微软号称安全性极高的IE8被证实存在重大漏洞，从Windows 2000到Windows 7的操作系统全部会受到影响。

2009-06-10 18:47:14

安全公告补丁下载 IE8

Adobe和微软步调一致下周二发补丁修漏洞原创

泄漏敏感信息##远程攻击##立即处理[msg]Adobe系统公司将在下周二发布第一个季度补丁，修复其门下大量产品的安全漏洞。

2009-06-06 16:28:43

Adobe 补丁漏洞

微软将发布10个安全补丁严重漏洞超过半数

远程执行代码##远程攻击##立即处理[msg]6月5日消息，微软将在下周的补丁星期二发布10个安全补丁，其中包括修复Windows、IE浏览器、Word、Office和Excel等软件中严重安全漏洞的补丁。

2009-06-05 09:02:18

漏洞补丁微软

微软发布2009年5月安全公告(附补丁下载地址）

远程执行代码##远程攻击##立即处理[msg]北京时间5月13日早间消息，微软公司发布2009年5月安全公告，此次仅包括一项安全修补。

2009-05-13 10:40:14

PPT漏洞补丁微软

微软发布2009年4月份的安全公告（含补丁下载）

缓冲区溢出##远程攻击##立即处理[msg]微软刚刚发布了2009年4月份的3个安全公告,其中有5个严重,2个重要,1个中等。

2009-05-12 09:25:09

补丁微软安全公告

Windows 7曝严重漏洞(附临时修复方法)

远程执行代码##远程攻击##立即处理[msg]微软观察家Mary-Jo Foley今天在其博客中表示，众多Windows 7测试者近日发现Windows 7的一个漏洞，当他们使用微软的MSI安装程序启动Windows更新或安装任何软件时，发现系统将发生崩溃。不过众多测试者已经找到了修复该问题的办法。

2009-04-27 23:45:07

windows 微软漏洞

Linux爆本地提权漏洞请立即更新udev程序

缓冲区溢出##本地提权##立即处理[msg]Linux的udev程序再爆本地提权漏洞，本地用户可以轻易获得root权限，请立即更新udev程序。（2.4内核系统不受影响）

2009-04-24 14:08:25

Linux 本地提权 udev程序

Sun发布身份管理软件的新安全漏洞警告

获取权限##跨站脚本##立即处理[msg]Sun日前在咨询管理员更新软件时，发现了一个新的置身于Java系统身份管理软件中的安全漏洞。

2009-03-25 11:16:05

漏洞 Sun Java

Windows内核图像文件漏洞揭示严重安全问题原创

泄漏敏感信息##远程攻击##立即处理[msg]微软终于填补了那8个安全漏洞，其中包括一个关键的安全漏洞，那就是 Windows内核处理图像文件漏洞。

2009-03-18 10:55:50

Windows 安全漏洞微软

微软2009年3月安全公告摘要（含补丁下载）

缓冲区溢出##远程攻击##立即处理[msg]微软刚刚发布了2009年3月份的3个安全公告,其中有2个重要,1个严重。本文介绍详细内容和下载地址。

2009-03-11 17:07:07

远程执行代码内核漏洞

Adobe漏洞连连打补丁是关键

缓冲区溢出##远程攻击##立即处理[msg]最近Adobe两款产品相继暴出0day漏洞， Adobe Acrobat和Adobe Reader存在一个PDF 0day漏洞。

2009-03-03 11:23:21

Adobe 漏洞补丁

北电提醒用户多款路由器存在安全漏洞

泄漏敏感信息##远程攻击##立即处理[msg]北电提醒用户，在其多款路由器产品中发现几处安全漏洞，允许黑客非法访问企业VPN网络（虚拟专用网）。

2009-02-25 15:10:38

路由器漏洞安全

MS09-002利用代码公布:XP到2008用户皆面临打击原创

缓冲区溢出##远程攻击##立即处理[msg]MS09-002漏洞利用代码已被公布，该漏洞利用了IE对释放的对象重利用的异常，经过精心编写shellcode进行利用，可达到在客户端远程执行代码的效果。

2009-02-19 15:29:19

MS09-002 漏洞 shellcode

FreeBSD爆0day 远程能溢出本地可提权原创

缓冲区溢出##远程攻击##立即处理[msg]没想到现在有人会研究，看到后惊叹了一下。是telnetd部分的问题，受影响的版本是FreeBSD7.0正式版。有兴趣的朋友可以调试一下。

2009-02-18 10:18:49

FreeBSD 提权远程溢出

ProFTPD字符编码SQL注入漏洞

SQL注入##远程攻击##立即处理[msg]ProFTPD是一款开放源代码FTP服务程序。ProFTPD在执行SQL查询之前没有正确地设置字符编码，攻击者可以在向服务器提交的SQL命令中内嵌无效编码的多字节字符，以绕过标准字符转义方式在服务器上执行恶意命令。成功攻击要求启用了NLS支持。

2009-02-12 10:14:16

ProFTPD SQL查询注入漏洞

微软发布2009年2月份的安全公告（含补丁下载）

缓冲区溢出##远程攻击##立即处理[msg]微软刚刚发布了2009年2月份的4个安全公告,其中有2个重要，2个严重。本文介绍详细内容和下载地址。

2009-02-11 09:25:03

IE 7 CSS Exchange

思科修复严重无线LAN漏洞

拒绝服务##远程攻击##立即处理[msg]思科修复的无线LAN（WLAN）控制器（controller）中的漏洞，这些漏洞可以被攻击者利用，导致拒绝服务攻击（DoS），其中两个DoS漏洞影响无线平台上软件的4.2及之后的版本。

2009-02-09 09:35:20

WLAN 权限提升 controller

Microsoft IE浏览器 screen[""]远程拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]如果用户通过Internet Explorer打开网页的BODY单元中设置了onload=screen[""]属性值的话，就会导致浏览器崩溃。

2009-02-03 09:06:26

漏洞远程拒绝服务 Microsoft

VMware漏洞实例分析之共享文件夹目录遍历

目录遍历##远程攻击##立即处理[msg]当Guest位于\\.host\Shared Folders\Share目录下时，Guest执行命令“dir”，就相当于要求Host机执行“dir E:\Debug\Share”，那再让Guest执行命令“dir ..”，会发生什么情况呢？VMware漏洞由此产生。

2009-02-02 22:23:15

VMware 漏洞共享文件夹

微软2009年1月安全公告摘要（含补丁下载）

缓冲区溢出##远程攻击##立即处理[msg]微软刚刚发布了2009年1月14日的1个安全公告,1月安全公告一共1个。一个严重。本文介绍详细内容和下载地址。

2009-01-18 18:26:35

SMB Server MS09-001

SMB漏洞分析去年的漏洞新年终于修复原创

缓冲区溢出##远程攻击##立即处理[msg]去年该补丁于2008年9月14日发表在CVE，发表号为CVE-2008-4114。该漏洞可使得远程用户通过管道发送畸形包，来获得windows底层信息。这个漏洞是非常有趣的，它可以触发内存拷贝，但是不能溢出，这是源程序中的一个漏洞。

2009-01-16 16:26:19

SMB 漏洞微软

上一页 1 ··· 31 32 33 34 35 36

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营