1305 matches found
Yealink VOIP Phone Persistent Cross Site Scripting Vulnerability
Exploit for hardware platform in category web applications Title: Yealink VOIP Phone Persistent Cross Site Scripting Vulnerability Product: Yealink Easy VOIP Phone Homepage: http://www.yealink.com/ Impact: Medium Authentication: Required CVE: CVE-2012-1417 Found: 2012-02-21 Author: Narendra Shind...
Yealink VOIP Phone Cross Site Scripting
============================================================== Secur-I Research Group Security Advisory SV-2012-005 ============================================================== Title: Yealink VOIP Phone Persistent Cross Site Scripting Vulnerability Product: Yealink Easy VOIP Phone Homepage:...
Yealink VOIP Phone - Persistent Cross-Site Scripting
============================================================== Secur-I Research Group Security Advisory SV-2012-005 ============================================================== Title: Yealink VOIP Phone Persistent Cross Site Scripting Vulnerability Product: Yealink Easy VOIP Phone Homepage:...
Yealink VOIP Phone - Persistent Cross-Site Scripting
Yealink VOIP Phone - Persistent Cross-Site Scripting ============================================================== Secur-I Research Group Security Advisory SV-2012-005 ============================================================== Title: Yealink VOIP Phone Persistent Cross Site Scripting...
[SECURITY] [DSA 2411-1] mumble security update
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 - ------------------------------------------------------------------------- Debian Security Advisory DSA-2411-1 [email protected] http://www.debian.org/security/ Florian Weimer February 19, 2012 http://www.debian.org/security/faq -...
Skype 5.6.59.10 Windows/Linux通信处理拒绝服务漏洞
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。 Skype存在一个内存破坏漏洞，处理linux v2.2.0.35Beta客户端到windows v5.6.59.10客户端之间的特制传送/通信时存在此问题。此漏洞允许linux客户端用户使windows客户端停止响应。但不能通过冲突读/写来执行任意代码。 0 Skype 5.6.59.10 厂商解决方案 目前没有详细解决方案提供： http://www.skype.com/...
Debian DSA-2411-1 : mumble - information disclosure
It was discovered that Mumble, a VoIP client, does not properly manage permissions on its user-specific configuration files, allowing other local users on the system to access them. %NASLMINLEVEL 70300 C Tenable Network Security, Inc. The descriptive text and package checks in this plugin were...
[SECURITY] [DSA 2411-1] mumble security update
------------------------------------------------------------------------- Debian Security Advisory DSA-2411-1 [email protected] http://www.debian.org/security/ Florian Weimer February 19, 2012 http://www.debian.org/security/faq -...
DSA-2411-1 mumble - information disclosure
Bulletin has no description...
Skype for Windows 5.x 未明安全漏洞
Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务 Skype存在一个未明错误，目前没有详细漏洞细节提供 0 Skype for Windows 5.x 厂商解决方案 Skype for Windows 5.8.0.154已经修复此漏洞，建议用户下载使用： http://www.skype.com/...
Researchers Crack Siri Protocol
Researchers cracked the pride of Apple’s latest iPhone iteration yesterday, reverse-engineering the language processing, interactive personal assistant application called Siri. On their blog, the researchers from Applidium posted a demo and directions that will allow users to install and use the...
IT-Grundschutz M4.288: Sichere Administration von VoIP-Endgeräten
IT-Grundschutz M4.288: Sichere Administration von VoIP-Endgeräten. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94228 Diese Prüfung bezieht sich auf die 12...
IT-Grundschutz M4.287: Sichere Administration der VoIP-Middleware
IT-Grundschutz M4.287: Sichere Administration der VoIP-Middleware. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94226 Diese Prüfung bezieht sich auf die 12...
IT-Grundschutz M4.287: Sichere Administration der VoIP-Middleware
IT-Grundschutz M4.287: Sichere Administration der VoIP-Middleware. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94226 Diese Prüfung bezieht sich auf die 12...
IT-Grundschutz M4.288: Sichere Administration von VoIP-Endgeräten
IT-Grundschutz M4.288: Sichere Administration von VoIP-Endgeräten. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94228 Diese Prüfung bezieht sich auf die 12...
Federal Trojan's Got A "Big Brother"
About two weeks ago, the German Chaos Computer Club CCC has published an analysis report of a backdoor trojan that they claim had been used by German police during investigations in order to capture VoIP and IM communication on a suspect’s PC. Our friends over at F-Secure published a blog post la...
Skype 0 Day Exploitation Presentation - HITB Malaysia 2011
Document Title: =============== Skype 0 Day Exploitation Presentation - HITB Malaysia 2011 References: =========== Presentation: https://www.vulnerability-lab.com/resources/documents/294.pdf Documentation: https://www.vulnerability-lab.com/getcontent.php?id=293 Speaker:...
BackBox Linux 2 released
BackBox Linux 2 released The BackBox team is proud to announce the release of BackBox. Linux 2.BackBox 2 features the following upstream components: Ubuntu 11.04, Linux Kernel 2.6.38 and Xfce 4.8. BackBox is an Ubuntu-based distribution developed to perform penetration tests and security...
Hackers Push Sipvicious VoIP Tools In Malicious Attacks
Researchers at NSS Labs claim that they’ve spotted attacks that use Sipvicious, a common auditing tool for Voice over IP VoIP networks as part of malicious attacks aimed at taking control of vulnerable VoIP servers. The attacks are apparently aimed at taking control of VoIP servers to place...
Skype多个字段多个HTML注入漏洞
Bugtraq ID: 49194 Skype是一款流行的P2P VoIP软件，可提供高质量的语音通讯服务。 Skype不正确过滤下面用户信息条目中的输入和输出： - home - office - mobile 攻击者可以进行跨站脚本攻击，可能获得敏感信息或劫持用户会话。 Skype Technologies Skype 4.2 169 Skype Technologies Skype 4.2 155 Skype Technologies Skype 4.2 152 Skype Technologies Skype 4.1 .179 Skype Technologies Skype 4...