鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1877内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1877 条

Microsoft IE基线标签渲染远程代码执行漏洞

执行远程代码##远程攻击##立即处理[msg]影响版本:Microsoft Internet Explorer 8.0漏洞描述:BUGTRAQ ID: 37895CVE ID: CVE-2010-0245

2010-01-26 11:12:09

IE 执行远程代码漏洞补丁

Microsoft IE表格布局Col标签缓存更新远程代码执行漏洞

执行远程代码##远程攻击##立即处理[msg]影响版本:Microsoft Internet Explorer 8.0Microsoft Internet Explorer 7.0Microsoft Internet Explorer 6.0 SP1Microsoft Internet Explorer 6.0漏洞描述:BUGTRAQ ID: 37891CVE ID: CVE-2010-0244

2010-01-25 11:46:08

IE 远程代码漏洞补丁

Microsoft IE表格布局重用远程代码执行漏洞

执行远程代码##远程攻击##立即处理[msg]影响版本: Microsoft Internet Explorer 8.0漏洞描述: BUGTRAQ ID: 37892 CVE ID: CVE-2010-0245

2010-01-25 11:37:30

IE 漏洞补丁远程代码

Microsoft IE克隆DOM对象内存破坏漏洞

内存破坏##远程攻击##立即处理[msg]影响版本:Microsoft Internet Explorer 8.0Microsoft Internet Explorer 7.0Microsoft Internet Explorer 6.0 SP1Microsoft Internet Explorer 6.0

2010-01-25 11:28:59

IE 内存破坏漏洞补丁

Adobe发布补丁更新修复PDF零日漏洞

Adobe Systems为其Adobe Acrobat和Reader PDF查看软件发布了一项安全更新，修复了一个自12月中旬以来遭到活跃攻击的严重的PDF零日漏洞。

2010-01-15 10:42:40

Adobe PDF 补丁更新

微软：XP捆绑的Flash Player 6存有众多缺陷

微软昨天证实，Windows XP系统所捆绑的Flash Player版本存在多个缺陷，同时敦促用户升级到较新的版本。

2010-01-14 10:45:26

微软 XP Flash Playe

AdobeReader9.3发布修复重要漏洞

早在去年12月中下旬，Adobe Reader/Acrobat被曝出0day漏洞，此安全漏洞影响到了Reader和Acrobat软件9.2以及更早版本，涉及Windows、Linux和Mac平台，此漏洞可能会允许黑客控制用户计算机，并造成系统崩溃。

2010-01-14 10:43:00

AdobeReader 漏洞

Adobe更新了Flash Player　修复七个严重漏洞

Adobe Systems公司为其热门产品Flash Player发布了一项更新，修复了七个Flash Player漏洞，攻击者能利用这些漏洞来攻击Flash Player进而完全控制受害者机器。

2009-12-11 10:05:11

Adobe Flash Playe 严重漏洞

微软最新补丁或致系统黑屏影响包括XP和Win7

微软最新发布的一批安全补丁将导致部分电脑死机并显示黑屏，无法使用。

2009-12-03 10:37:13

微软补丁系统黑屏

微软升级补丁黑屏故障最新动向：补丁并非罪魁祸首

最近广为报道的安装微软升级补丁后出现黑屏死机问题事件有了新说法，微软经过调查后宣称导致黑屏死机的罪魁祸首并不是升级补丁，而发现该故障的英国Prevx公司随后也承认了这一点。

2009-12-03 10:25:32

微软补丁黑屏故障

PHP 5.3.1版本之前的拒绝服务攻击漏洞(附测试代码)

拒绝服务##远程攻击##立即处理[msg]Code:# # PHP MultiPart Form-Data Denial of Service proof of concept, 23-10-2009 # Bogdan Calin (bogdan@acunetix.com)

2009-11-25 14:32:48

Kaspersky Anti-Virus kl1.sys驱动本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Kaspersky Labs Kaspersky Antivirus 2010 9.0.0.463漏洞描述: BUGTRAQ ID: 37044 Kaspersky Antivirus是非常流行的杀毒软件。 Kaspersky杀毒软件所使用的kl1.sys驱动没有检查IOCTL的输入地址，如果用户修改了一个或两个DWORD就可以触发异常，导致系统蓝屏死机。

2009-11-22 11:57:27

微软2009年11月安全公告发布 6个补丁15个漏洞原创

北京时间11月11日凌晨，微软向全球用户发布11月安全更新，一次性提供了6个安全补丁，大大的少于上月13个漏洞的数量，而且未发现正式上市的Windows 7操作系统安全漏洞。微软的老大鲍尔默现在应该在含笑不语吧。

2009-11-11 09:45:15

11月安全公告补丁漏洞

Apache严重DDoS漏洞攻击代码被公开

Apache中的一个严重漏洞将使得拒绝服务攻击(DoS)变得异乎简单。

2009-11-10 10:33:10

Apache 攻击代码漏洞

Serv-U Web客户端HTTP请求远程溢出漏洞

远程溢出##远程攻击##立即处理[msg]Serv-U Web客户端HTTP请求远程溢出漏洞影响版本: RhinoSoft Serv-U 9.0.0.5漏洞描述: BUGTRAQ ID: 36895

2009-11-07 14:57:00

2009年11月微软将公布六个安全更新

微软将在下个Patch Tueday公布11月的安全公告，没上月13个公告那么严重，本月它们只打算修正6个问题，其中三个被评级为“危急”，五个可以允许远程代码执行......

2009-11-06 10:45:40

微软安全更新网络安全

Firefox JavaScript Web-Worker调用释放后使用漏洞

调用释放##远程攻击##立即处理[msg]影响版本: Mozilla Firefox 3.5.x漏洞描述: BUGTRAQ ID: 36854 CVE(CAN) ID: CVE-2009-3371

2009-11-05 12:04:48

Firefox 漏洞补丁

BigACE username参数SQL注入漏洞

SQL注入##远程攻击##立即处理[msg]影响版本: Kevin Papst BigACE 2.5漏洞描述: BUGTRAQ ID: 34920 BIGACE是免费的Web内容管理系统，可帮助创建和管理网站。

2009-11-02 13:47:09

OpenSC pkcs11-tool不安全密钥生成漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: OpenSC OpenSC 0.11.7 OpenSC OpenSC SVN trunk漏洞描述: Bugraq ID: 34884 CNCAN ID：CNCAN-2009050903 OpenSC是一款智能卡库和所及的应用程序。

2009-11-02 12:50:09

PJBlog博客系统后台Action.aspSQL注入缺陷

SQL注入##远程攻击##立即处理[msg]PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，PJBlog同时支持简繁中文，UTF-8编码，相对于其他系统，PJBlog具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。在文件control/ Action.aspp中。

2009-11-02 12:33:54

Sun Java运行时环境XML解析拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Sun JDK 6 Sun JDK 5.0 Sun JRE 6 Sun JRE 5.0漏洞描述: BUGTRAQ ID: 35958 CVE(CAN) ID: CVE-2009-2625 Solaris系统的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境

2009-11-02 12:25:30

DEDECMS 5.1 feedback_js.php 0DAY

SQL注入##远程攻击##立即处理[msg]这个漏洞是我和Rainy'Fox一起发现的。同样是在magic_quotes_gpc=off的情况下可用漏洞版本:DEDECMS 5.1此漏洞可拿到后台管理员的帐号和加密HASH,漏洞存在文件plus/feedback_js.php,未过滤参数为$arcurl...

2009-11-02 09:48:54

Dedecms HASH 漏洞

.NET安全漏洞波及Firefox(图)

XBAP（XAMLBrowserApplication的简称）技术用于在Windows上创建RIA应用。虽然从目的上来说，XBAP类似于Silverlight，但它可以创建重量级应用，能够利用.NET和XAML的所有功能，所创建的应用可以运行在浏览器中。

2009-10-29 13:32:05

Sun OpenSolaris内核Panic远程拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Sun OpenSolaris 2009.6漏洞描述: Bugraq ID: 36819 Sun OpenSolaris是一款sun公司开发的操作系统。

2009-10-29 13:24:41

Perl UTF-8规则表达式处理远程拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Larry Wall Perl 5.10.1 + Turbolinux Home + Turbolinux Turbolinux Desktop 10.0漏洞描述: Bugraq ID: 36812 CVE ID： CVE-2009-3626

2009-10-29 12:27:54

HTML-Parser无效HTML实体解析拒绝服务漏洞

泄漏敏感信息##远程攻击##立即处理[msg]受影响系统： HTML-Parser HTML-Parser 3.54 不受影响系统： HTML-Parser HTML-Parser 3.63 描述： BUGTRAQ ID: 36807 CVE ID: CVE-2009-3627

2009-10-28 10:36:38

QEMU VNC服务器释放后使用漏洞

泄漏敏感信息##远程攻击##立即处理[msg]受影响系统： Fabrice Bellard QEMU 0.10.6 描述： CVE ID: CVE-2009-3616 QEMU是一款开放源码的模拟器软件

2009-10-28 10:31:13

ProFTPD mod_tls模块CA SSL证书验证漏洞

验证漏洞##远程攻击##立即处理[msg]影响版本: ProFTPD Project ProFTPD 1.3 ProFTPD Project ProFTPD 1.2漏洞描述: BUGTRAQ ID: 36804 CVE ID: CVE-2009-3639

2009-10-28 10:24:26

OpenLDAP CA SSL证书验证漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: OpenLDAP漏洞描述: CVE ID: CVE-2009-3767 OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。

2009-10-28 10:20:10

PHP 5.2.10及之前版本存在多个安全漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: PHP PHP 5.2.10 PHP PHP 5.2.9 -2 PHP PHP 5.2.9 PHP PHP 5.2.8 PHP PHP 5.2.7 PHP PHP 5.2.6 PHP PHP 5.2.5 PHP PHP 5.2.4 PHP PHP 5.2.3 PHP PHP 5.2.2 PHP PHP 5.2.1

2009-10-28 10:09:41

Movable Type跨站脚本和安全绕过漏洞

绕行漏洞##远程攻击##立即处理[msg]影响版本: Movable Type Movable Type Pro 4.25 Movable Type Movable Type Pro 4.24 Movable Type Movable Type Open Source 4.25 Movable Type Movable Type Open Source 4.24 Movable Type Movable Type Enterprise 4.25 Movable Type Movable Type Enterprise 4.24

2009-10-27 15:21:04

Horde Passwd模块backend参数跨站脚本漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: Horde Passwd 3.1漏洞描述: BUGTRAQ ID: 35573 Horde Framework是个以PHP为基础的架构，用来创建网络应用程序；Passwd是其中用于更改口令的模块。

2009-10-27 15:09:04

Ruby on Rails http_authentication.rb Nil凭据绕过认证漏洞

绕过认证##远程攻击##立即处理[msg]影响版本: David Heinemeier Hansson Ruby on Rails 2.3.2漏洞描述: BUGTRAQ ID: 35579 Ruby on Rails是一个新的Web应用程序框架，构建在Ruby语言之上。

2009-10-27 14:25:08

FCKeditor.Java本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: FCKeditor.Java 2.4漏洞描述: Bugraq ID: 35709 CNCAN ID：CNCAN-2009071702

2009-10-27 14:17:49

Cisco ASA设备绕过HTML重写规则漏洞

绕过规则##远程攻击##立即处理[msg]受影响系统： Cisco ASA 8.2.1 Cisco ASA 8.1.2 Cisco ASA 8.0(4) 不受影响系统： Cisco ASA 8.1.2.25 Cisco ASA 8.0.4.34

2009-10-26 11:43:43

FCKeditor connectors模块多个跨站脚本及目录遍历漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: FCKeditor <= 2.6.4漏洞描述: CVE(CAN) ID: CVE-2009-2324,CVE-2009-2265 FCKeditor是一款开放源码的HTML文本编辑器。FCKeditor没有正确地验证用户对多个connector模块所传送的输入，远程攻击者可以利用samples目录中的组件注入任意脚本或HTML，或通过目录遍历攻击上传恶意文件。

2009-10-25 14:09:06

phpMyAdmin SQL书签HTML注入漏洞

注入漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x漏洞描述: BUGTRAQ ID: 35543 CVE(CAN) ID: CVE-2009-2284 phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL

2009-10-25 13:32:09

科汛(Kesion)CMS文件名解析漏洞

文件解析##远程攻击##立即处理[msg]影响版本: KesionCMS V6 SP2漏洞描述: 科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统，在线输出，在线印刷，广告制作，在线图文下单系统提供商。

2009-10-24 10:38:34

Palm WebOS 'LunaSysMgr'服务拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Palm webOS 1.1 Palm webOS 1.0.4 Palm webOS 1.0.3漏洞描述: Bugraq ID: 36659

2009-10-24 10:29:56

Omni-NFS Server FTP请求/响应处理栈溢出漏洞

溢出漏洞##远程攻击##立即处理[msg]影响版本: Xlink Omni-NFS Enterprise 5.2漏洞描述: BUGTRAQ ID: 36608 Omni-NFS Server可以将Windows机器转换为NFS服务器，这样UNIX用户就可以访问从远程NFS客户端导入Windows资源。

2009-10-24 10:24:41

Linux Kernel ax25_setsockopt函数本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]Linux kernel 2.6.x漏洞描述: CVE ID: CVE-2009-2909 Linux Kernel是开放源码操作系统Linux所使用的内核。

2009-10-23 13:13:37

phpMyAdmin SQL注入和跨站脚本漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x phpMyAdmin 2.11.x漏洞描述: BUGTRAQ ID: 36658 CVE ID: CVE-2009-3697,CVE-2009-3696

2009-10-23 13:08:23

微软发布第一个Windows 7补丁

微软上周五修补了Windows7的9个漏洞，其中5个为严重漏洞，因此，这也将要求用户在升级到新的操作系统时下载相应的安全更新，以保证用户使用的安全性。

2009-10-23 09:21:08

微软 Windows 7 补丁

Pidgin OSCAR插件非法内存访问拒绝服务漏洞

影响版本: Pidgin Pidgin 2.6.1 Pidgin Pidgin 2.6 Pidgin Pidgin 2.5.9 Pidgin Pidgin 2.5.8 Pidgin Pidgin 2.5.7 Pidgin Pidgin 2.5.6 Pidgin Pidgin 2.5.6

2009-10-22 11:36:55

Adium ICQ消息拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]Adium是一款Mac OS X下的多协议即时通信软件。 Adium处理部分oscar协议消息存在错误，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。构建特殊的ICQ消息可触发此漏洞...

2009-10-22 11:28:38

Intel BIOS版本降级本地特权提升漏洞

非授权访问##本地提权##立即处理[msg]影响版本: Intel DX58SO Intel DX48BT2 Intel DX38BT Intel DQ45EK Intel DQ45CB Intel DQ43AP Intel DQ35MP Intel DQ35JO Intel DQ35EC Intel DP45SGIntelDP43TFIntel DP35DP Intel DG45ID

2009-10-22 11:24:22

微软发布SMBv2严重级漏洞修复大量漏洞

微软本周二发布了13个安全补丁，其中8个关键级的补丁针对的是微软服务信息模块SMB的zero-day漏洞。按照其定期更新的惯例，微软的这次更新对Windows, Internet Explorer 以及Microsoft Office提出了34条更新。

2009-10-15 10:08:28

微软 SMBv2 漏洞

企业用户如何应对系统补丁管理难题

2006年，卡内基?梅隆大学软件工程学会的计算机紧急响应小组(CERT)报道了需要软件补丁的应用程序漏洞超过8000个——这个数字比2005年增加了30%还多。

2009-09-17 13:01:29

微软发布2009年9月份的安全公告(含补丁下载) 原创

微软今天凌晨如期发布了2009年9月份的五个月度安全补丁，全部属于最高级别的关键级，修复了多个秘密报告的安全漏洞，不过最新的Windows 7/Server 2008 R2不受影响。

2009-09-09 14:23:04

9月安全公告 JScript MS09-045

win7安全小技巧-如何设置虚拟内存

我们都知道，内存对于电脑来说是必不可少的一部分，所有的程序的运行都需要经过内存。如果我们同时开许多任务这样会占用大量的内存，而直接无法运行多余的程序了。有什么好的办法解决这个问题呢？

2009-07-29 17:01:17

win7 安全虚拟内存

上一页 1 ··· 33 34 35 36 37 38 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营