Opera Web Browser未明跨站脚本漏洞

Bugtraq ID: 48500 Opera是一款流行的WEB浏览器。 当处理"data" URL机制时存在错误，没有针对URI做强制的安全上下文继承，允许URI与其他页和源代码页面交互。可造成跨站脚本攻击。 Opera Software Opera Web Browser 11.11 Opera Software Opera Web Browser 11.01 Opera Software Opera Web Browser 11.00 Opera Software Opera Web Browser 10.63 Opera Software Opera Web Browser...

Opera Web Browser URL处理拒绝服务漏洞

Bugtraq ID: 48501 Opera是一款流行的WEB浏览器。 当尝试处理一个不能解析为合法URL的URL时，当装载时Opera会创建一个错误页显示给用户。如果创建了足够的非法URL，Opera会创建这些错误页面消耗所有磁盘控件，导致浏览器或系统崩溃。 Opera Software Opera Web Browser 11.11 Opera Software Opera Web Browser 11.01 Opera Software Opera Web Browser 11.00 Opera Software Opera Web Browser 10.63 Opera...

Winamp 5.6存在多个安全漏洞

Bugtraq ID: 48457 Winamp是一款流行的媒体播放器。 Winamp存在多个安全漏洞，允许攻击者执行任意代码或使应用程序崩溃。 -当解析On2 TrueMotion VP6 codec编码的媒体文件时vp6.w5s存在错误，如果构建的FLV媒体文件中"version"字段超过8，可触发内存破坏。 -解析H263视频内容中"CustomWidth"和"CustomHeight"字段时存在错误，构建特制FLV文件可触发内存破坏。 -解压缩帧时nsvdecvp5.dll存在错误，构建特制的NSV文件可触发基于堆的缓冲区溢出。...

Google SketchUp '.SKP'文件非法边缘几何远程代码执行漏洞

Bugtraq ID: 48363 CVE ID：CVE-2011-2478 Google Sketchup是一套直接面向设计方案创作过程的设计工具。 Google Sketchup解析特制的SketchUp .SKP文件时存在漏洞。攻击者可利用此缺陷使SketchUp不正确退出，执行任意代码。成功利用漏洞可以以应用程序上下文执行任意代码。 Google Sketchup 7.0.10247 Google Sketchup 7.1.Maintenance Rele Google Sketchup 8已经修复此漏洞，建议用户下载使用：...

Adobe Flash Player远程内存破坏漏洞

BUGTRAQ ID: 48268 CVE ID: CVE-2011-2110 Flash Player是一款高性能的、轻量型且极具表现力的客户端运行时播放器。 Adobe Flash Player在实现上存在远程内存破坏漏洞，远程攻击者可利用此漏洞执行任意代码或可能造成拒绝服务。 Adobe Flash Player 10.3.181.26 Google Chrome 12.0.742.100 厂商补丁： Adobe ----- Adobe已经为此发布了一个安全公告（APSB11-18）以及相应补丁: APSB11-18：Security update available for...

Microsoft ATL/MFC跟踪工具'dwmapi.dll' DLL装载任意代码执行漏洞

Bugtraq ID: 42811 CVE ID：CVE-2010-3190 Microsoft Visual Studio是微软公司的开发工具套件系列产品，是一个基本完整的开发工具集，包括了软件整个生命周期中所需要的大部分工具。 Microsoft Visual Studio中使用的ATL MFC Trace Tool AtlTraceTool8.exe工具不安全装载'dwmapi.dll'库，攻击者可以诱使用户在远程WebDAV或SMB共享上打开 TRC，cu，rs，rc或res文件，可以以用户安全上下文装载任意库。 Microsoft Visual Studio 2010 0...

Microsoft Internet Explorer Selection未初始化内存远程代码执行漏洞

Bugtraq ID: 48210 CVE ID：CVE-2011-1261 Microsoft Internet Explorer是一款微软开发的WEB浏览器。 在部分点击事件过程中Internet explorer处理javascript语句'selection.empty'存在缺陷。通过触发特定序列的事件，攻击者可释放一个还在使用的CDisplayObject对象。对之前释放内存的操作可导致任意代码执行。 Microsoft Internet Explorer 9 Microsoft Internet Explorer 8 Microsoft Internet Explorer 7...

Microsoft Internet Explorer HTTP重定向未初始化内存远程代码执行漏洞

Bugtraq ID: 48211 CVE ID：CVE-2011-1262 Microsoft Internet Explorer是一款微软开发的WEB浏览器。 Internet Explorer处理HTTP 302重定向到CDL协议存在缺陷。当Internet Explorer判断哪个负责处理协议重定向时，未能维护一个正确的用于事务对象的引用计数器，结果可导致释放后使用漏洞，可以以应用程序上下文执行任意代码 Microsoft Internet Explorer 9 Microsoft Internet Explorer 8 Microsoft Internet Explorer 7...

Microsoft Word 'wdGetApplicationObject()'远程代码执行漏洞

Bugtraq ID: 48261 Microsoft word是一款微软开发的文字处理系统。 Microsoft Word wdGetApplicationObject函数存在一个错误，攻击者构建特制的Word文件，诱使用户解析，可导致以用户安全上下文执行任意代码。 Microsoft Word 2010 Microsoft Word 2007 SP2 Microsoft Word 2007 SP1 Microsoft Word 2007 Microsoft Word 2003 SP3 Microsoft Word 2003 SP2 Microsoft Word 2003 SP1...

Microsoft Internet Explorer Time元素未初始化内存远程代码执行漏洞

Bugtraq ID: 48206 CVE ID：CVE-2011-1255 Microsoft Internet Explorer是一款微软开发的WEB浏览器。 Internet Explorer在处理某些time元素时存在释放后使用错误，攻击者可以构建恶意WEB页，诱使用户解析，以应用程序上下文执行任意代码。 Microsoft Internet Explorer 8 Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP3 Microsoft...

Microsoft Windows MHTML Mime-格式化请求信息泄露漏洞

Bugtraq ID: 48205 CVE ID：CVE-2011-1894 Microsoft Windows是一款流行的操作系统。 MHTML聚合HTML MIME封装协议处理器解析MIME格式化请求存在错误，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话 Microsoft Windows XP Professional SP3 Microsoft Windows XP Professional SP2 Microsoft Windows XP Professional SP1 Microsoft Windows XP Professional Microsoft...

Microsoft Internet Explorer DOM编辑未初始化内存远程代码执行漏洞

Bugtraq ID: 48207 CVE ID：CVE-2011-1256 Microsoft Internet Explorer是一款微软开发的WEB浏览器。 应用程序在多个JavaScipt修改文档的处理过程中存在缺陷。在某些情况下，应用程序会由于修改操作而释放对象，之后尝试销毁时会再次访问。重用可导致在应用程序上下文执行任意代码。 Microsoft Internet Explorer 8 Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0...

Microsoft Windows SMB客户端远程代码执行漏洞

Bugtraq ID: 48184 CVE ID：CVE-2011-1268 Microsoft Windows是一款流行的操作系统。 Microsoft SMB实现处理特制的SMB应答存在错误，未验证攻击者可以向发起连接请求的客户端发送特制SMB应答，可触发此漏洞，成功利用漏洞可以以应用程序上下文执行任意代码。 Microsoft Windows XP Service Pack 3 0 Microsoft Windows XP Professional x64 Edition SP2 Microsoft Windows Vista x64 Edition SP2 Microsoft...

Microsoft Windows SMB Server远程拒绝服务漏洞

Bugtraq ID: 48185 CVE ID：CVE-2011-1267 Microsoft Windows是一款流行的操作系统。 在解析某些SMB请求时，SMB服务器存在未明错误，攻击者提交特制的请求可使服务停止响应，需要手工启动恢复服务 Microsoft Windows Vista x64 Edition SP2 Microsoft Windows Vista x64 Edition SP1 Microsoft Windows Vista SP2 Microsoft Windows Vista SP1 Microsoft Windows Server 2008 R2 x64 S...

Google Chrome GPU命令缓冲区内存破坏漏洞

Bugtraq ID: 47964 CVE ID：CVE-2011-1806 Google Chrome是一款流行的WEB浏览器。 Google Chrome GPU命令缓冲区中存在一个内存破坏漏洞，远程攻击者可以构建恶意WEB页，诱使用户解析，可能以应用程序上下文执行任意代码。 Google Chrome 9.0.597.94 Google Chrome 9.0.597.84 Google Chrome 9.0.597.107 Google Chrome 8.0.552.344 Google Chrome 8.0.552.310 Google Chrome 8.0.552.309...

GuppY存在未明安全漏洞

Bugtraq ID: 47863 Guppy一款来自法国的CMS系统。 Guppy存在未明安全漏洞，目前没有详细漏洞细节提供 Guppy GuppY 4.6.3 Guppy GuppY 4.6 Guppy GuppY 4.6.13a 厂商解决方案 GuppY 4.6.14已经修复此漏洞，建议用户下载使用： http://www.freeguppy.org/...

Linux内核'IP GRE'模块空指针引用远程拒绝服务漏洞

Bugtraq ID: 47852 CVE ID：CVE-2011-1767 Linux是一款开放源代码的操作系统。 net/ipv4/ipgre.c中IP GRE模块初始化函数包含如下代码： 01 / 02 And now the modules code and kernel interface. 03 / 04 05 static int init ipgreinitvoid 06 07 int err; 08 09 printkKERNINFO "GRE over IPv4 tunneling driver\n"; 10 11 if...

Microsoft Windows Internet Name Service (WINS)失败响应远程代码执行漏洞

Bugtraq ID: 47730 Microsoft Windows是一款微软发行的操作系统。 Microsoft Windows 2003 Server分发的wins.exe服务存在缺陷。此服务设计用于解析NetBIOS请求，并接收42端口的连接，当处理套接字发送异常时存在一个逻辑错误，部分用户提供的值会遗留在栈帧中，并在其他上下文中重用。远程攻击者可以利用这个缺陷调用LeaveCriticalSection，并在一个可控的位置上进行操作。这个条件可导致远程代码在SYSTEM用户上下文执行。 Microsoft Windows Server 2003 Datacenter Editi...

ISC BIND 9 RRSIG Query类型远程拒绝服务漏洞

BUGTRAQ ID: 47734 CVE ID: CVE-2011-1907 BIND是一个应用非常广泛的DNS协议的实现，由ISC负责维护，具体的开发由Nominum公司完成。 ISC BIND在实现上存在远程拒绝服务漏洞，由于未能正确处理某些记录类型，攻击者可利用此漏洞造成应用程序进程崩溃，拒绝服务合法用户。 此问题仅影响将配置的RPZ功能用于RRset替换的BIND用户。BIND...

Linux Kernel DRM IOCTL本地内存破坏漏洞

Bugtraq ID: 47639 CVE ID：CVE-2011-1013 Linux是一款开放源代码的操作系统。 drmmodesetctl没有正确校验输入参数。这个问题是因为crtc变量为符号类型，向modeset参数结构传递足够大的值会以负数处理，并且可绕过之后正确的范围检查。此变量之后用于索引变量，可导致越界写入零整数。 SuSE SUSE Linux Enterprise High Availability Extension 11 SP1 SuSE SUSE Linux Enterprise Desktop 11 SP1 SuSE openSUSE 11.4 OpenBSD...