2442 matches found
IBM Cognos Express本地信息泄漏漏洞
Bugtraq ID:66362 CVE ID:CVE-2013-5444 IBM Cognos Express是一款为满足中型企业的需求而构建的商业智能和计划集成解决方案。 IBM Cognos Express使用静态密钥进行加密，可帮助攻击者对不能访问的敏感信息进行解密。 0 IBM Cognos Express 10.2.1 IBM Cognos Express 10.1 IBM Cognos Express 9.5 IBM Cognos Express 9.0 用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：...
OXID eShop 'sample-name.html'跨站脚本漏洞
Bugtraq ID:66372 CVE ID:CVE-2014-2016 OXID eShop又名OXID eSales是一个e-commerce系统,采用PHP开发,使用MySQL来存储数据。 通过"searchtag"参数传递给tag/sample/sample-name.html的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。 0 OXID eShop 4.x OXID eShop 5.x OXID eShop Professional, Community或Enterprise version...
Wireshark M3UA Dissector拒绝服务漏洞
Bugtraq ID：66070 CVE ID：CVE-2014-2282 Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。 由于程序没有正确处理某些类型的数据包，攻击者可以利用漏洞是受影响程序崩溃，拒绝服务合法用户。 0 Wireshark 1.10.0 - 1.10.5 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.wireshark.org/...
Wireshark RLC Dissector 'packet-rlc.c'拒绝服务漏洞
Bugtraq ID：66072 CVE ID：CVE-2014-2283 Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。 由于程序没有正确处理某些类型的数据包，攻击者可以利用漏洞是受影响程序崩溃。 0 MandrakeSoft Enterprise Server 5 x8664 MandrakeSoft Enterprise Server 5 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.wireshark.org/...
Wireshark MPEG File Parser 'wiretap/mpeg.c'缓冲区溢出漏洞
Bugtraq ID：66066 CVE ID：CVE-2014-2299 Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。 攻击者可以利用漏洞是应用程序崩溃，或执行任意代码。 0 MandrakeSoft Enterprise Server 5 x8664 MandrakeSoft Enterprise Server 5 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.wireshark.org/...
Wireshark NFS Dissector拒绝服务漏洞
Bugtraq ID：66068 CVE ID：CVE-2014-2281 Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。 由于程序没有正确处理某些类型的数据包，攻击者可以利用漏洞是受影响程序崩溃，拒绝服务合法用户。 0 MandrakeSoft Enterprise Server 5 x8664 MandrakeSoft Enterprise Server 5 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.wireshark.org/...
Adobe Shockwave Player内存破坏漏洞(CVE-2014-0505)
Bugtraq ID:66182 CVE ID:CVE-2014-0505 Adobe Shockwave Player是一款用于播放使用Director Shockwave Studio制作的网页的外挂软件。 Adobe Shockwave Player存在一个未明内存破坏漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。 0 Adobe Shockwave Player 12.0.9.149 Adobe Shockwave Player 12.0.9.149已经修复该漏洞，建议用户下载更新： http://www.adobe.com...
Mutt Mailreader 'mutt_copy_hdr()'堆缓冲区溢出漏洞
Bugtraq ID:66165 CVE ID:CVE-2014-0467 Mutt是一款小型但功能强大的基于文本的MIME邮件客户端。 Mutt Mailreader处理畸形RFC2047头存在安全漏洞，允许攻击者利用漏洞提交恶意邮件，诱使应用程序解析，可使应用程序崩溃或执行任意代码。 0 Mutt 用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞： https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=708731...
HP Security Management System未明远程代码执行漏洞
Bugtraq ID:65970 CVE ID:CVE-2013-6201 HP Security Management System是一个惠普公司开发的安全管理系统。 HP Security Management System存在未明错误，允许攻击者利用漏洞执行任意代码。 0 HP Security Management System 3.3.0 HP Security Management System 3.5.0 HP Security Management System 3.6.0 HP Security Management System 3.6.0 patch 1 厂商补丁：...
MediaWiki 'formatHTML'函数跨站脚本漏洞
BUGTRAQ ID：65906 CVE ID：CVE-2014-2244 MediaWiki是一款Wiki程序。 MediaWiki中的includes/api/ApiFormatBase.php脚本的'formatHTML'函数存在跨站脚本漏洞。由于程序未能正确处理追加到api.php脚本的链接，远程攻击者可利用该漏洞注入任意Web脚本或HTML。 0 MediaWiki Mediawiki 2.0.18 MediaWiki Mediawiki = 1.19.11 MediaWiki Mediawiki 1.20.x MediaWiki Mediawiki 1.21.x1.21.6...
Oracle Solaris libXtsol未明安全漏洞
Bugtraq ID:65819 CVE ID:CVE-2014-0397 Oracle Solaris是一款基于unix的操作系统。 Oracle Solaris libXtsol存在一个未明安全漏洞，目前没有详细漏洞细节提供。 0 Oracle Solaris 11.x Oracle Solaris 11.1.16.5.0已经修复该漏洞，建议用户下载更新： http://www.oracle.com/technetwork/server-storage/solaris11/overview/index.html...
HP Application Information Optimizer任意代码执行漏洞
Bugtraq ID:65766 CVE ID:CVE-2013-6203 HP Application Information Optimizer数据库软件可用智能数据管理和存储将结构化数据占用空间降至最低,并实现应用信息价值最大化。 HP Application Information Optimizer WEB控制台组件存在未明漏洞，允许远程攻击者利用漏洞执行任意代码。 0 HP Application Information Optimizer 7.1 HP Application Information Optimizer 7.0 HP Application...
Cisco IPS Software Control-Plane MainApp拒绝服务漏洞
Bugtraq ID:65667 CVE ID:CVE-2014-0719 Cisco IPS Software是一款思科开发的入侵防御系统。 Cisco IPS Software上的Control-plane访问列表实现中存在漏洞，允许未验证远程攻击者使MainApp进程变得不稳定。 漏洞是由于不正确处理发送给受影响系统的管理IP地址的畸形TCP报文，向TCP 7000端口发送特制报文可使MainApp进程变得不稳定。 0 Cisco ASA 5505 Advanced Inspection and Prevention Security Services Card AIP SSC...
Cisco Firewall Services模块Cut-Through Proxy远程拒绝服务漏洞
Bugtraq ID:65662 CVE ID:CVE-2014-0710 Cisco Firewall Services Module是一款多个cisco产品上使用的防火墙服务模块。 Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers上的Cisco FWSM软件所包含的cut-through代理功能在释放内存时存在竞争条件错误，允许远程攻击者发送特殊的能触发cut-through代理验证条件的通信，可使受影响设备重载，造成拒绝服务攻击。 0 Cisco Firewall Services Module Cisco...
[SECURITY] [DSA 2862-1] chromium-browser security update
------------------------------------------------------------------------- Debian Security Advisory DSA-2862-1 [email protected] http://www.debian.org/security/ Michael Gilbert February 16, 2014 http://www.debian.org/security/faq -...
Cisco WLC Web-Based Management Interface XSS Vulnerability (CSCuf77810)
A vulnerability in the web-based management interface of the Cisco Wireless LAN Controller WLC could allow an unauthenticated, remote attacker to conduct a cross-site scripting XSS attack against a user of the web interface of the affected system. The vulnerability is due to insufficient input...
Security Advisory-A Vulnerability on the HWTACACS Authorization Module of the CloudEngine
The HWTACACS modules of some Huawei CloudEngine series switches have vulnerabilities. Attackers can execute the commands that can be used by users with higher-level permissions by bypass the right check of HWTACACS server. HWPSIRT-2013-1256. This Vulnerability has been assigned Common...
QuickHeal AntiVirus 7.1 PRO - Stack Overflow Vulnerability
Document Title: =============== QuickHeal AntiVirus 7.1 PRO - Stack Overflow Vulnerability References: =========== http://www.vulnerability-lab.com/getcontent.php?id=1173 View: http://www.youtube.com/watch?v=6aQR8H6HoCs http://www.vulnerability-lab.com/getcontent.php?id=1171 Resources:...
Cisco WebExCollaboration Partner Access控制台跨站脚本漏洞
Bugtraq ID:64288 CVE ID:CVE-2013-6961 Cisco WebEx是一款网络会议解决方案。 Cisco WebEx Meeting Center Collaboration Partner Access Console CPAC存在一个跨站脚本漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。 0 Cisco WebEx Meeting Center 厂商补丁： Cisco ----- 用户可参考如下厂商提供的安全公告获得补丁信息：...
