Apple Mac OS X 安全绕过漏洞

BUGTRAQ ID: 58516 CVECAN ID: CVE-2013-0967 Apple Mac OS X是苹果电脑操作系统软件。 Apple Mac OS X 10.8.3之前版本的CoreTypes在安全文件类型列表中包含JNLP文件，通过特制的网页，远程攻击者可绕过Java插件禁用的设置，触发启动Java Web Start应用。 0 Apple Mac OS X 10.7.4 Apple Mac OS X 10.7.3 Apple Mac OS X 10.7.2 Apple Mac OS X 10.7.1 Apple Mac OS X Server 10.7.4 Appl...

Oracle JAVA JRE 7 Update 9 'MidiDevice.Info' 类远程代码执行漏洞

BUGTRAQ ID: 56706 Oracle Java Runtime Environment JRE是一款为JAVA应用程序提供可靠运行环境的解决方案。 Oracle JRE 1.7.0 Update 9内MidiDevice.Info的java类存在安全漏洞，远程攻击者可利用此漏洞在受影响应用的上下文中执行任意代码。 0 Oracle Java Runtime Environment 7 Update 9 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： 禁用java插件 厂商补丁： Oracle ------...