Microsoft Internet Explorer多个安全漏洞

Bugtraq ID:66244 Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer存在多个未明安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。 0 Microsoft Internet Explorer 目前没有详细解决方案提供： http://www.microsoft.com...

HP Smart Update Manager for Linux本地权限提升漏洞

Bugtraq ID:66177 CVE ID:CVE-2013-6208 HP Smart Update Manager是一个智能更新服务器应用。 HP Smart Update Manager存在未明安全漏洞，允许本地用户提升权限。 0 HP Smart Update Manager. HP Smart Update Manager 5.3.5, build 70 hpsum-5.3.5-70已经修复该漏洞，建议用户下载更新： https://www.hp.com...

Adobe Shockwave Player内存破坏漏洞(CVE-2014-0505)

Bugtraq ID:66182 CVE ID:CVE-2014-0505 Adobe Shockwave Player是一款用于播放使用Director Shockwave Studio制作的网页的外挂软件。 Adobe Shockwave Player存在一个未明内存破坏漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。 0 Adobe Shockwave Player 12.0.9.149 Adobe Shockwave Player 12.0.9.149已经修复该漏洞，建议用户下载更新： http://www.adobe.com...

FrontAccounting 'attachments.php'任意文件上传漏洞

Bugtraq ID:66217 FrontAccounting FA是一个针对企业ERP供应链的网页会计系统。 FrontAccounting /admin/attachments.php脚本存在安全漏洞，允许攻击者上传使用恶意扩展名的文件，并以WEB权限执行。 0 FrontAccounting 2.x FrontAccounting 2.3.20已经修复该漏洞，建议用户下载更新： http://frontaccounting.com...

HP Security Management System未明远程代码执行漏洞

Bugtraq ID:65970 CVE ID:CVE-2013-6201 HP Security Management System是一个惠普公司开发的安全管理系统。 HP Security Management System存在未明错误，允许攻击者利用漏洞执行任意代码。 0 HP Security Management System 3.3.0 HP Security Management System 3.5.0 HP Security Management System 3.6.0 HP Security Management System 3.6.0 patch 1 厂商补丁：...

Net-SNMP snmptrapd远程拒绝服务漏洞

Bugtraq ID:65968 Net-SNMP是一款开放源码的SNMP实现。 Net-snmp-perl存在安全漏洞，在启用Perl处理器的情况下，发送包含空公共串的SNMP trap可导致应用程序崩溃。 0 Net-snmp-perl 5.3.2.2 厂商补丁： Net-SNMP ----- 用户可参考如下厂商提供的安全补丁以修复该漏洞： http://sourceforge.net/p/net-snmp/patches/1275/...

Cisco Wireless LAN Controller IGMPv3远程拒绝服务漏洞

Bugtraq ID:65980 CVE ID:CVE-2014-0704 Cisco Wireless LAN Controller负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。 Cisco Wireless LAN Controller IGMP处理子系统存在安全漏洞，由于不正确校验特制IGMP消息类型中的特定字段，攻击者可向网络注入恶意IGMPv3消息至WLC监听的网络，IGMP子系统在处理消息时可触发内存越界读，可使设备重载，造成拒绝服务攻击。 0 Cisco Wireless LAN Controller 4.x Cisco Wireless...

WordPress Welcart e-Commerce插件跨站脚本和SQL注入漏洞

Bugtraq ID:65958 WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Welcart e-Commerce不正确过滤用户提交的输入，允许攻击者利用漏洞进行跨站脚本和SQL注入攻击，可获取敏感信息，劫持用户会话或操作数据库。 0 WordPress Welcart e-Commerce Plugin 1.3.12 目前没有详细解决方案提供： http://www.welcart.com/...

MediaWiki 'formatHTML'函数跨站脚本漏洞

BUGTRAQ ID：65906 CVE ID：CVE-2014-2244 MediaWiki是一款Wiki程序。 MediaWiki中的includes/api/ApiFormatBase.php脚本的'formatHTML'函数存在跨站脚本漏洞。由于程序未能正确处理追加到api.php脚本的链接，远程攻击者可利用该漏洞注入任意Web脚本或HTML。 0 MediaWiki Mediawiki 2.0.18 MediaWiki Mediawiki = 1.19.11 MediaWiki Mediawiki 1.20.x MediaWiki Mediawiki 1.21.x1.21.6...

WordPress BSK PDF Manager插件跨站脚本漏洞

Bugtraq ID:65837 WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress BSK PDF Manager不正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。 0 WordPress BSK PDF Manager 1.3 目前没有详细解决方案提供： http://wordpress.org/plugins/...

WordPress PrintFriendly插件'options.php'多个跨站脚本漏洞

Bugtraq ID:65827 WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress PrintFriendly 'options.php'不正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。 0 WordPress PrintFriendly 3.3.7 目前没有详细解决方案提供： http://wordpress.org/plugins/...

Drupal Project Issue File Review模块HTML注入漏洞

Bugtraq ID:65830 Drupal是一套开放源码的内容管理平台。 Drupal Project Issue File Review存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。 0 Drupal Project Issue File Review 6.x-2.0 厂商补丁： Drupal ----- Drupal Project Issue File Review 6.x-2.17已经修复该漏洞，建议用户下载更新： http://drupal.org/project/projectissuefilerev...

IBM Rational Quality Manager Jazz Team Server未明远程代码执行漏洞

Bugtraq ID:65900 CVE ID:CVE-2014-0862 IBM Rational Quality Manager是一款为完整的软件开发生命周期提供集成的测试计划和测试资产的协作的，基于Web的质量管理软件。 IBM Rational Quality Manager所包含的Jazz Team服务器存在未明错误，允许远程攻击者利用漏洞执行任意代码。 0 IBM Rational Quality Manager 2.x IBM Rational Quality Manager 3.x IBM Rational Quality Manager 4.x 厂商补丁： IBM...

Oracle Solaris libXtsol未明安全漏洞

Bugtraq ID:65819 CVE ID:CVE-2014-0397 Oracle Solaris是一款基于unix的操作系统。 Oracle Solaris libXtsol存在一个未明安全漏洞，目前没有详细漏洞细节提供。 0 Oracle Solaris 11.x Oracle Solaris 11.1.16.5.0已经修复该漏洞，建议用户下载更新： http://www.oracle.com/technetwork/server-storage/solaris11/overview/index.html...

HP Application Information Optimizer任意代码执行漏洞

Bugtraq ID:65766 CVE ID:CVE-2013-6203 HP Application Information Optimizer数据库软件可用智能数据管理和存储将结构化数据占用空间降至最低,并实现应用信息价值最大化。 HP Application Information Optimizer WEB控制台组件存在未明漏洞，允许远程攻击者利用漏洞执行任意代码。 0 HP Application Information Optimizer 7.1 HP Application Information Optimizer 7.0 HP Application...

TYPO3多个跨站脚本漏洞

Bugtraq ID:65763 TYPO3是一个免费开源的内容管理系统。 TYPO3存在多个跨站脚本漏洞： 1，通过"txschedulerclass" POST参数传递给/typo3/mod.php的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞进行跨站脚本攻击。 2，通过"bparams"和"RTEtsConfigParams" GET参数传递给/typo3/sysext/rtehtmlarea/mod4/selectimage.php的输入在返回用户之前缺少过滤，允许远程攻击者利用漏洞进行跨站脚本攻击。 0 TYPO3 6.x 目前没有详细解决方案提供：...

X File Explorer 'FilePanel::onCmdNewFile'函数访问绕过漏洞

Bugtraq ID:65748 CVE ID:CVE-2014-2079 X File Explorer Xfe是X窗口下的文件管理器程序。 当在Samba或NFS共享上通过X File Explorer创建新文件时，用户的MASK会用于权限设置而非由Samba或NFS配置来指定，可导致受限文件被任意用户访问。 0 X File Explorer 厂商补丁： X File Explorer ----- 用户可参考如下厂商提供的安全补丁以修复该漏洞： https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739536...

phpBB远程拒绝服务漏洞

Bugtraq ID:65481 phpBB是phpBB组开发的一套开源的使用PHP语言开发的Web论坛软件。该软件具有支持多国语言、支持多种数据库和自定义版面设计等特点。 phpBB中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成受影响应用程序崩溃，拒绝服务合法用户。 0 phpBB phpBB 3.0.8 phpBB phpBB 3.0.7 phpBB phpBB 3.0.6 phpBB phpBB 3.0.5 phpBB phpBB 3.0.4 phpBB phpBB 3.0.3 phpBB phpBB 3.0.2 phpBB phpBB 3.0.1 phpBB phpBB 3.0...

Cisco Firewall Services模块Cut-Through Proxy远程拒绝服务漏洞

Bugtraq ID:65662 CVE ID:CVE-2014-0710 Cisco Firewall Services Module是一款多个cisco产品上使用的防火墙服务模块。 Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers上的Cisco FWSM软件所包含的cut-through代理功能在释放内存时存在竞争条件错误，允许远程攻击者发送特殊的能触发cut-through代理验证条件的通信，可使受影响设备重载，造成拒绝服务攻击。 0 Cisco Firewall Services Module Cisco...

Cisco IPS Software分析引擎拒绝服务漏洞

Bugtraq ID:65665 CVE ID:CVE-2014-0718 Cisco IPS Software是一款思科开发的入侵防御系统。 Cisco IPS Software produce-verbose-alert代码存在安全漏洞，允许未验证远程攻击者使Analysis引擎变得不稳定。 漏洞是由于在启用produce-verbose-alert动作时分析引擎不正确处理分片报文，攻击者可发送特制的分片报文使受影响系统分析引擎变得不稳定，造成拒绝服务攻击。 0 Cisco IPS Software versions 7.1 Cisco IPS Software versions 7...