漏洞公告

IRCD-Hybrid和ircd-ratbox LINKS命令整数下溢漏洞

IRCD-Hybrid和ircd-ratbox LINKS命令整数下

受影响系统: IRCD-Hybrid ircd-hybrid 7.2.3 ircd-ratbox ircd-ratbox 2.x 不受影响系统: ircd-ratbox ircd-ratbox 2.2.9 描述:BUGTRAQ ID: 37978 CVE ID: CVE-2009-4016 IRCD-Hybrid和ircd-ratbox都是流行的ircd服务程序。 远程攻击者...[详细内容]

康全电讯CT-5071T ADSL路由器srvName参数跨站脚本漏洞

康全电讯CT-5071T ADSL路由器srvName参数

受影响系统: Comtrend CT-5071T 描述:BUGTRAQ ID: 38004 CVE(CAN) ID: CVE-2010-0470 康全电讯的CT-5071T是高性能的ADSL2+以太网路由器。 CT-5071T路由器没有正确地过滤提交给scvrtsrv.cmd的srvName参数便返回给了用户...[详细内容]

ircd-ratbox HELP命令拒绝服务漏洞

ircd-ratbox HELP命令拒绝服务漏洞

受影响系统: ircd-ratbox ircd-ratbox 2.x 不受影响系统: ircd-ratbox ircd-ratbox 2.2.9 描述:BUGTRAQ ID: 37979 CVE ID: CVE-2010-0300 ircd-ratbox是全功能的ircd服务程序。 远程攻击者可以通过向ratbox IRC服务器发送特...[详细内容]

(MS10-002)Microsoft IE远程内存破坏漏洞

(MS10-002)Microsoft IE远程内存破坏漏洞

受影响系统: Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0.1 SP4 描述:BUGTRAQ ID: 37893 CVE ID: CVE-2010-0247 Internet Explorer是Windows操作系统中默认捆绑的web浏览器。 Int...[详细内容]

Red Hat Linux Kernel路由实现多个远程拒绝服务漏洞

Red Hat Linux Kernel路由实现多个远程

发布日期:2010-01-20 更新日期:2010-01-25 受影响系统: RedHat Linux 5.x 描述:BUGTRAQ ID: 37875 CVE ID: CVE-2009-4272 Linux Kernel是开放源码操作系统Linux所使用的内核。 Red Hat版本的Linux Kernel的路由实现中存...[详细内容]

Red Hat Linux Kernel qla2xxx驱动完全可写文件漏洞

Red Hat Linux Kernel qla2xxx驱动完全可写

受影响系统: RedHat Linux 5.x 描述:BUGTRAQ ID: 37876 CVE ID: CVE-2009-3556 Linux Kernel是开放源码操作系统Linux所使用的内核。 对于使用qla2xxx驱动且支持NPIV硬件的Red Hat版本的Linux Kernel系统,驱动向SCSI主机...[详细内容]

Oracle WebLogic Server beasvc.exe服务远程命令执行漏洞

Oracle WebLogic Server beasvc.exe服务远程

受影响系统: Oracle WebLogic Server 10.3.2 描述:BUGTRAQ ID: 37926 WebLogic包含多种应用系统集成方案,包括Server/Express/Integration等。 Oracle Weblogic中可安装可选的节点管理器工具用于远程启动或终止服务...[详细内容]

Tor目录权威查询请求信息泄露漏洞

Tor目录权威查询请求信息泄露漏

受影响系统: Tor Tor 0.2.1.22 不受影响系统: Tor Tor 0.2.1.22 描述:BUGTRAQ ID: 37901 Tor(The Onion Router)是第二代洋葱路由的一种实现,用户通过Tor可以在因特网上进行匿名交流。 如果用户向网桥目录...[详细内容]

TheGreenBow VPN客户端tgb文件处理栈溢出漏洞

TheGreenBow VPN客户端tgb文件处理栈溢

受影响系统: TheGreenBow VPN Client 4.61.003 TheGreenBow VPN Client 4.51.001 描述:TheGreenBow VPN Client是基于标准的VPN客户端,兼容各种常见的VPN网关。 TTheGreenBow VPN客户端在处理tgb策略文件的OpenScriptAfterUp字...[详细内容]

GNU gzip unlzw()函数整数下溢漏洞

GNU gzip unlzw()函数整数下溢漏洞

受影响系统: GNU gzip 1.x 不受影响系统: GNU gzip 1.4 描述:BUGTRAQ ID: 37886 CVE ID: CVE-2010-0001 gzip是一款非常流行的文件压缩工具。 gzip的unlzw.c文件中的unlzw()函数在解压特制Lempel-Ziv-Welch(LZW)压缩文...[详细内容]

首页 - 合作伙伴 - 服务条款 - 服务承诺 - 业务流程 - 漏洞公告 - 技术支持 - 常见问题 - 安全法规 - 百度新闻 - 联系我们
支持单位:深圳市雪鹿信息技术开发有限公司 服务器安全应急中心 服务器安全资讯网 中华人民共和国工业和信息化部备案许可证:[粤ICP备09049593号]
Copyright © 2004 -2010 Server Security Safeguard Site. &. ShenZhen XueLu Co,LTD All Rights Reserved. Record ICP No:GD No.09049593 Design By: Berlin