Postfix SMTP Server Cyrus SASL支持内存破坏漏洞

BUGTRAQ ID: 47778 CVE ID: CVE-2011-1720 Postfix是Unix类操作系统中所使用的邮件传输代理。 Postfix SMTP Server在实现上存在Cyrus SASL支持内存破坏漏洞，在启用了Cyrus SASL支持时可影响SMTP服务器，远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。 启用了SASL验证时，Postfix SMTP Server为每个SMTP会话创建了一个SASL句柄，在关闭SMTP连接前会一直使用此句柄。根据Cyrus SASL include源文件的注释，服务器在客户端验证失败后不应重新使用Cyrus...

Windows媒体解压多个远程代码执行漏洞（MS10-033）

BUGTRAQ ID: 40464,40432 CVE ID: CVE-2010-1879,CVE-2010-1880 Windows是微软发布的非常流行的操作系统。 Windows中的多个多媒体处理组件在处理媒体文件时没有正确地解析其中的压缩数据，如果用户打开了特制的媒体文件，就可能允许远程代码执行。如果用户以管理权限登录，则成功利用此漏洞的攻击者可以完全控制受影响的系统。 Microsoft DirectX 9.0 Microsoft Media Format Runtime 9.5 x64 Microsoft Media Format Runtime 9.5 Microsoft...

Microsoft IE winhlp32.exe服务远程代码执行漏洞(MS10-022)

BUGTRAQ ID: 38463 CVE ID: CVE-2010-0483 Internet Explorer是Windows操作系统中默认捆绑的web浏览器。 用户可以使用VBScript从IE调用winhlp32.exe服务，如果向该服务传送了恶意的.HLP文件就会导致执行任意命令。 必需一些用户交互才可以触发这个漏洞，在显示MsgBox弹出框时用户需要按下F1。以下是MsgBox函数的句法： MsgBoxprompt,buttons,title,helpfile,context...

Internet Explorer winhlp32.exe 'MsgBox()'远程代码执行漏洞

BUGTRAQ ID: 38463 CVECAN ID: CVE-2010-0483 Internet Explorer是Windows操作系统中默认捆绑的web浏览器。 用户可以使用VBScript从IE调用winhlp32.exe服务，如果向该服务传送了恶意的.HLP文件就会导致执行任意命令。 必需一些用户交互才可以触发这个漏洞，在显示MsgBox弹出框时用户需要按下F1。以下是MsgBox函数的句法： MsgBoxprompt,buttons,title,helpfile,context...

Microsoft Windows内核本地权限提升和拒绝服务漏洞（MS09-058）

BUGTRAQ ID: 36625,36623,36624 CVECAN ID: CVE-2009-2517,CVE-2009-2516,CVE-2009-2515 Windows是微软发布的非常流行的操作系统。 由于错误地将64位至截断为32位值，以及未充分验证用户态传递的某些数据，导致Windows内核中存在权限提升漏洞。成功利用此漏洞的攻击者可以运行任意内核态代码。此外由于内核处理特定异常方式而导致Windows内核中存在拒绝服务漏洞。 Microsoft Windows XP SP3 Microsoft Windows XP SP2 Microsoft Windows Vista...

NSFOCUS SA2009-02 : IBM DB2 JDBC Applet Server Remote DoS Vulnerability

NSFOCUS Security Advisory SA2009-02 IBM DB2 JDBC Applet Server Remote DoS Vulnerability Release Date: 2009-10-16 CVE ID: CVE-2009-2971 http://www.nsfocus.com/en/advisories/0902.html Affected system: ============== IBM DB2 Universal Database v8.1 Fixpak 15 v8.2 Fixpak 8 and lower versions IBM DB2...

NSFOCUS SA2009-01 : UiTV UiPlayer UiCheck Component Stack Buffer Overflow Vulnerability

NSFOCUS Security Advisory SA2009-01 UiTV UiPlayer UiCheck Component Stack Buffer Overflow Vulnerability Release Date: 2009-10-16 CVE ID: CVE-2009-2970 http://www.nsfocus.com/en/advisories/0901.html Affected system: ============== UiTV UiPlayer UiCheck.dll 1.0.0.6 and prior versions Unaffected...

NSFOCUS SA2009-03 : Windows Kernel Malformed PE File Remote DoS Vulnerability

NSFOCUS Security Advisory SA2009-03 Windows Kernel Malformed PE File Remote DoS Vulnerability Release Date: 2009-10-16 CVE ID: CVE-2009-2516 http://www.nsfocus.com/en/advisories/0903.html Affected system: ============== Microsoft Windows XP Microsoft Windows 2000 Microsoft Windows 2003 Microsoft...

Microsoft IIS FTP服务器递归列表拒绝服务漏洞(MS09-053)

BUGTRAQ ID: 36273 CVE ID: CVE-2009-2521 Microsoft Internet信息服务（IIS）是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 IIS的FTPd的Glob功能在处理递归目录列表请求时存在栈溢出漏洞，拥有对目录写访问权限的远程攻击者可以通过提交包含有通配符（如“”）的请求触发这个溢出，导致FTP服务崩溃。 Microsoft IIS 7.0 Microsoft IIS 6.0 Microsoft IIS 5.1 Microsoft IIS 5.0 临时解决方法：...

Microsoft活动目录LDAP服务器用户名枚举漏洞

BUGTRAQ ID: 32305 Microsoft Windows是微软发布的非常流行的操作系统。 Microsoft的LDAP服务器响应用户提供凭据的方式存在信息泄露漏洞。如果提供了无效的口令，服务器会响应结果代码49（invalidCredentials）和错误消息，如果提供了无效的用户名会提供不同的错误消息。 对于已有的用户，bind响应类似于： 80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext error, data 52e, vece 对于不存在的用户，会返回以下错误消息： 80090308:...

phpGroupWare远程执行命令漏洞

由于它不正确的调用了include函数，可能允许包含远程的恶意文件，并导致 在受影响主机上执行任意命令。（以web server运行权限，通常是'nobody'） 由于phpGroupWare的库包含文件放在浏览器可访问的目录下，因此攻击者可以 直接调用这些包含文件，由于其中的一个包含文件phpgw.inc.php是用include 函数时是通过变量完成的，用户可以通过Web接口定义这个变量的内容，导致 远程主机上的文件可以被包含进来。如果攻击者设置一个有效的php文件，就 可能在受攻击的主机上执行任意命令。 有问题的代码部分，如下： include$phpgwinfo server...

RoarSmithinfo2www远程执行任意命令漏洞

BugCVE: CVE-1999-0266 BUGTRAQ: 1995 “info2www”是一个将GNU Info文本转化成HTML文件的CGI程序。 某些早期版本的info2www脚本实现上存在输入验证漏洞，远程攻击者可以利用此漏洞以Web进程的权限在主机上 执行任意系统命令。 问题在于程序脚本没有过滤用户输入中包含的一些shell元字符，远程攻击者可能以Web守护程序的权限（root或nobody）在主机上执行任意程序。 1.0-1.1 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：...

Microsoft Windows XP Windows管理规范拒绝服务漏洞

BUGTRAQ ID: 13801 CVECAN ID: CVE-2005-1792 Microsoft Windows是微软发布的非常流行的操作系统。 Microsoft Windows XP WMI服务的处理流程中存在问题，远程攻击者可能利用此漏洞执行拒绝服务攻击。 如果用户使用了处理Windows管理规范（WMI）服务的程序的话，就会出现这个漏洞。出现这个漏洞时生成安全上下文的速度要高于清空缓存的速度，导致远程过程调用（RPC）缓存大量增加和内存泄漏，这样应用程序和操作系统变得没有响应，必须重启Windows XP工作站才能恢复正常状态。 Microsoft Windows XP...

Microsoft Internet Explorer受限站点区畸形URL拒绝服务漏洞

BUGTRAQ ID: 13798 CVECAN ID: CVE-2005-1791 Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Microsoft Internet Explorer中存在的漏洞可能导致URLMON.DLL崩溃。 起因是Internet Explorer无法处理向受限站点区中添加特制的URL。如果要导致崩溃，URL必须以数字和逗点开始（类似于IP地址），但不必以类似于IP地址结束。 Microsoft Internet Explorer 6.0 SP2 临时解决方法：...

OmniPCX Office远程信息泄露漏洞

BUGTRAQ ID: 28758 CVECAN ID: CVE-2008-1331 阿尔卡特的OmniPCX Office是一套为中小型企业设计的统一通信解决方案。 OmniPCX Office的Internet Access服务所使用的一个CGI脚本没有正确地过滤某些特定参数，允许远程攻击者从Internet检索敏感信息。 Alcatel-Lucent OmniPCX Office = 210/061.1 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： 禁止从Internet的WBM/WCA访问 对于R2.1到R4.1版本：...

IBM AIX多个本地安全漏洞

BUGTRAQ ID: 28212 IBM AIX是一款商业性质的UNIX操作系统。 本地用户可以利用IBM AIX中的多个安全漏洞导致拒绝服务、绕过安全限制、泄露敏感信息或获得权限提升。 1 通过checkpoint和restart功能重启的64位进程可以读写访问某些内核内存区，导致执行任意指令。 2 当单个节点减少并行卷标组上JFS2文件系统的大小时，就可能导致该组的远程节点崩溃。 3 如果目录的权限比该目录中当前执行文件的权限更严格的话，proc文件系统就没有正确的强制目录访问控制。 4 一些WPAR特定系统调用可能导致拒绝服务。 5...

瑞星免费在线查毒OL2005.dll ActiveX控件远程代码执行漏洞

BUGTRAQ ID: 27997 瑞星是中国的一家非常著名的杀毒软件厂商。 瑞星的在线查毒服务ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞控制用户系统。 瑞星在其主站提供了免费在线查毒服务（http://online.rising.com.cn/free/index.htm ）。在执行免费查毒时，站点会要求用户安装Rising Web Scan Object ActiveX控件（OL2005.dll）。该控件的UpdateEngine方式没有正确地验证某些参数输入，可能导致向用户系统上下载并加载恶意的二进制程序。 Rising OL2005.dll 18.0.0.7...

VMware产品共享文件夹MultiByteToWideChar()变量目录遍历漏洞

BUGTRAQ ID: 27944 CVECAN ID: CVE-2008-0923 VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 VMware的共享文件夹机制实现上存在目录遍历漏洞，运行于Guest系统上的程序可以利用此漏洞访问到Host系统的文件。 VMware的共享文件夹允许用户在Guest和Host系统之间传输数据，该机制允许Guest系统的用户读写任意部分的Host文件系统，包括系统文件夹和其他敏感文件。 该漏洞的起因是用于在Guest系统中提供共享文件夹功能的VMware...

JBoss Seam order参数远程SQL注入漏洞

BUGTRAQ ID: 26850 JBoss Seam是一个Java EE5框架，把JSF与EJB3.0组件合并在一起，从而为开发基于Web的企业应用程序提供一个最新的模式。 JBoss Seam在处理用户请求数据时存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击。 JBoss Seam的org.jboss.seam.framework.Query类中没有正确地验证传送给getRenderedEjbql方式的order参数便将其用于创建EJBQL查询： if getOrder!=null builder.append" order by ".append getOrder ...

Samba Send_MailSlot函数远程栈溢出漏洞

BUGTRAQ ID: 26791 CVECAN ID: CVE-2007-6015 Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。 Samba的sendmailslot函数中存在安全漏洞，远程攻击者可能利用此漏洞控制服务器。 如果远程攻击者所发送的特制SAMLOGON域登录报文中在奇数偏移包含有用户名字符串，然后跟随有超长GETDC字符串的话，就可能用全0的字节覆盖栈缓冲区。成功攻击允许执行任意代码，但要求打开了domain logons选项。 Samba 3.0.0 - 3.0.27a 临时解决方法：...