最新漏洞-最新木马病毒信息，提供最新木马病毒的查杀办法以及防范措施

您的位置: 首页  >> 最新漏洞 >> 资讯列表

最新漏洞

Discuz！论坛惊现任意管理员密码获取漏洞
| 2008-08-11
Discuz! 论坛是一个采用 PHP 和 MySQL 等其他多种数据库构建的高效论坛解决方案。Discuz! 在代码质量，运行效率，负载能力，安全等级，功能可操控性和权限严密性等方面都在广大用户中有良好的口碑。因此很多论坛比如超级巡警，卡饭等都采用的 Discuz! 论坛。近日网上曝
日期：2008-08-11 09:11:49 点击：38 评论：0
[阅读全文]
Realplayer 再爆四个高危漏洞，可被网页木马利用
| 2008-07-30
一，事件分析前几日曝光了四个RealPlayer的高危漏洞，当黑客成功利用该漏洞后可远程执行任意代码，RealNetworks已经针对该漏洞发布了补丁，因此我们建议大家检查自己的realplayer版本并尽快打补� Ｒ蛭渲屑父雎┒纯梢员煌衬韭砝茫颐墙ㄒ橛没О沧俺┯窝簿从Χ
日期：2008-07-30 22:49:49 点击：29 评论：0
[阅读全文]
RealPlayer再曝四个高危等级漏洞
| 2008-07-30
RealNetworks于本月25号发布了4款危急补丁软件,修正在Windows、Linux和苹果Mac OS X上运行的数个版本RealPlayer中的缺陷。黑客可以利用这些漏洞构建恶意文件，并通过恶意网页进行传播，从而完全控制受影响的系统。一、描述: RealNetworks于本月25号发布了4款危急补
日期：2008-07-30 09:32:19 点击：13 评论：0
[阅读全文]
警惕：DNS漏洞利用代码已开始流传，互联网安全受到威胁
| 2008-07-25
前几日曝光了DNS漏洞，当黑客利用该漏洞时可以将用户成功劫持到任意一个网站，比如当你输入一个正确的网络银行域名时，你可能访问到的是一个黑客伪造的站点。由于该漏洞的利用代码已于昨日被人发布到互联网上，所以目前互联的安全受到很大威胁。超级巡警团队建议大家谨
日期：2008-07-25 21:35:22 点击：42 评论：0
[阅读全文]
警惕：新浪网络电视在线插件存在漏洞
| 2008-07-18
一、事件分析： 7月15日，超级巡警团队捕获到了一个新的网页木马，经分析该网页木马利用的是新浪网络电视在线ActiveX控件中的一个漏洞。用户如果访问新浪网络电视（ http://tv.sina.com.cn/ ）观看在线影视时会被要求安装一个ActiveX控件，但是该控件中存在漏洞。当系
日期：2008-07-18 21:13:44 点击：30 评论：0
[阅读全文]
微软office组件access漏洞，可导致访问特定网站时执行任意代码
| 2008-07-16
7月11日公布的office 组件access 快照ActiveX漏洞，可导致访问黑客精心设计的恶意网站时下载并执行任意代码。漏洞涉及的office组件： Snapshot Viewer for Microsoft Access Microsoft Office Access 2000 Microsoft Office Access 2002 Microsoft Office Access 2003
日期：2008-07-16 22:58:41 点击：66 评论：0
[阅读全文]
office漏洞惊现，360安全卫士独家提供修复方案
| 2008-07-11
360安全中心专家近日发现，Office的Snapshot Viewer 控件暴出了一个0DAY漏洞，该漏洞极有可能迅速成为木马的新宠。目前仅有360安全卫士独家提供该漏洞修复方案。该漏洞可以使用网页挂马的形式利用，同时也可以嵌入DOC文档中使用。具体的行为是：Office的Snapshot Vie
日期：2008-07-11 21:57:37 点击：62 评论：0
[阅读全文]
警惕：Access 0day漏洞曝光，利用代码已在网上流传
| 2008-07-10
一、事件分析：近日，网上曝光了一个Microsoft Access Oday漏洞。电脑上安装了Microsoft Access的用户如果浏览到黑客精心构造的网页木马，将会自动下载木马并保存到系统的启动目录内。目前，网络上已经有相关利用代码流传，超级巡警团队建议大家使用临时解决方案封堵
日期：2008-07-10 22:38:27 点击：43 评论：0
[阅读全文]
Microsoft 安全公告摘要（2008 年 7 月）
| 2008-07-09
提醒大家注意及时更新，特别是盗版系统无法到官网升级的。可以到新浪下载等软件下载频道及时的下载到最新的系统安全更新补� � 也可以借助360安全卫士、金山清理助手等工具进行升级。 http://php.tech.sina.com.cn/download/d_list.php?f_categoryid=716 新浪微软补丁
日期：2008-07-09 21:30:12 点击：26 评论：0
[阅读全文]
UUSee网络电视2008升级控件漏洞被木马利用
| 2008-07-02
UUSee网络电视2008是悠视网提供的一款全新网络电视收看软件。UUSee网络电视2008在安装的时候注册了几个ActiveX控件控件，其中一个控件用于升级UUSee。发布日期：2008-06-26 更新日期：2008-06-30 受影响系统：悠视网 UUSee网络电视 2008 描述： --------------------
日期：2008-07-02 08:45:37 点击：43 评论：0
[阅读全文]
Mozilla Firefox 3存在远程命令执行漏洞
| 2008-07-02
Firefox是一款流行开放源码WEB浏览器。远程攻击者可以利用最新版Firefox3处理恶意网页内容时的缓冲区溢出漏洞导致在浏览器会话中执行任意代码。发布日期：2008-06-18 更新日期：2008-06-30 受影响系统： Mozilla Firefox 3.0 描述： --------------------------------
日期：2008-07-02 08:40:04 点击：12 评论：0
[阅读全文]
Sun Solaris snmpXdmid远程拒绝服务漏洞
| 2008-07-02
Solaris是一款由Sun 开发和维护的商业性质UNIX操作系统。运行在Solaris上的Sun Solstice企业SNMP-DMI映射器子代理守护程序（snmpXdmid(1M)）中的安全漏洞可能允许本地或远程非特权用户通过发送畸形报文杀死守护程序进程。发布日期：2008-06-26 更新日期：2008-06-30
日期：2008-07-02 08:38:22 点击：6 评论：0
[阅读全文]
反垃圾邮件企业网关PARAMS参数跨站脚本漏洞
| 2008-07-01
Commtouch Anti-Spam是由以色列Commtouch公司开发的企业级垃圾邮件防护平台。Commtouch Anti-Spam产品向用户定期发送邮件报告，列出所阻断的可疑垃圾邮件，然后用户可以在邮件中点击相关链接确认是否应放行可疑邮件。发布日期：2008-06-26 更新日期：2008-06-27 受影响
日期：2008-07-01 09:23:32 点击：6 评论：0
[阅读全文]
微软IE对恶意站点存在安全漏洞
| 2008-07-01
Internet Explorer是微软发布的非常流行的WEB浏览器。IE没有正确地处理窗口对象的location或location.href属性，如果用户受骗访问了恶意站点的话，就会绕过跨域安全限制，在用户浏览器会话中执行任意指令。发布日期：2008-06-26 更新日期：2008-06-27 受影响系统： Mic
日期：2008-07-01 09:22:35 点击：16 评论：0
[阅读全文]
Flashplayer漏洞成个人电脑定时炸弹
| 2008-06-28
近期，360安全中心等网络安全公司均对flashplayer高危漏洞进行报警，部分用户已通过360安全卫士等工具修补了漏洞，然而也有网友未能对此引起重视，导致电脑频频中招。目前，一些盗号木马仍然利用flashplayer漏洞肆虐，第二波更为猛烈的木马潮已经出现，flashplayer高危
日期：2008-06-28 19:59:33 点击：29 评论：0
[阅读全文]
ClamAV petite.c无效内存访问绝服务漏洞
| 2008-06-23
Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV的libclamav/petite.c文件中存在拒绝服务漏洞，如果用户受骗打开了特制的Petite加壳可执行程序的话，就会在以下代码段的memcpy()中触发越界读取，导致拒绝服务的情况：发布日期：2008-06-16 更
日期：2008-06-23 09:21:09 点击：7 评论：0
[阅读全文]
Cisco IPS平台存在Inline模式拒绝服务漏洞
| 2008-06-23
Cisco入侵保护系统是网络安全设备中的一部分，可提供基于网络的威胁防范服务。某些Cisco IPS平台在处理巨型以太网报文时存在拒绝服务漏洞。如果以inline模式所部署的有漏洞Cisco IPS平台的千兆网口接收到了特定的巨型以太网帧的话，就会出现内核忙碌，导致平台完全失效
日期：2008-06-23 09:20:13 点击：3 评论：0
[阅读全文]
Flash漏洞分析
| 2008-06-22
下面是解密过程：首先是一个Url16进制转义字符加密，解密得： hXXp://ipoqi.9999.la/ 这个网站会检测Referer，如果有效，则跳转页面：如果Referer无效，则回应一个无效地址：假设有效，继续跳转： h**p://221.212.156.108/cert/ip/1003473159.*** 然后到这里：一个P
日期：2008-06-22 12:35:52 点击：48 评论：0
[阅读全文]
Dana客户端远程栈溢出漏洞导致拒绝服务
| 2008-06-20
Dana是Windows平台下的IRC聊天客户端软件。Dana处理畸形数据时存在缓冲区溢出漏洞，远程攻击者可以通过向Dana IRC客户端发送超过大约2K的超长字节触发栈溢出，导致拒绝服务或执行任意指令。发布日期：2008-06-14 更新日期：2008-06-18 受影响系统： artegic AG Dana 1.
日期：2008-06-20 09:01:17 点击：4 评论：0
[阅读全文]
Crysis HTTP/XML-RPC服务空指针引用漏洞
| 2008-06-20
Crysis是由Crytek开发的第一人称射击游戏。Crysis安装了一个小型的内部HTTP/XML-RPC服务器，如果远程攻击者向该服务发送了超过4096字节的HTTP请求的话，就可以触发空指针引用，导致拒绝服务的情况。发布日期：2008-06-16 更新日期：2008-06-18 受影响系统： Electronic
日期：2008-06-20 08:57:20 点击：6 评论：0
[阅读全文]
MS08-030：蓝牙栈中可能允许远程执行代码的漏洞
| 2008-06-16
近期，微软公司发布了今年6月份的多个系统漏洞补丁程序，危害级别包括三个高危，三个严重，还有一个中等。其中，三个高危级别的漏洞补丁程序分别修复了操作系统中的蓝牙模块、应用程序接口和IE浏览器中所存在的漏洞。国家计算机病毒应急处理中心提醒广大计算机用户特
日期：2008-06-16 23:34:44 点击：29 评论：0
[阅读全文]
警惕：UUSee网络电视2008存在0day漏洞
| 2008-06-16
一、事件分析：近日，超级巡警团队捕获到了一些新的网页木马，该网页木马利用UUSee网络电视2008中的漏洞在后台下载木马并运行。当电脑中安装有UUSee网络电视2008的用户浏览到挂马网页时将在后台下载大量病毒木马并运行。目前国内已经发现一些利用该漏洞的挂马行为，因
日期：2008-06-16 23:28:39 点击：21 评论：0
[阅读全文]
微软Windows WINS服务本地权限提升漏洞
| 2008-06-16
Microsoft Windows是微软发布的非常流行的操作系统。Windows中的WINS服务没有充分验证特制WINS网络报文内的数据结构，可能允许本地攻击者使用提升的权限运行代码。发布日期：2008-06-10 更新日期：2008-06-12 受影响系统： Microsoft Windows Server 2003 SP2 Microsof
日期：2008-06-16 09:25:42 点击：18 评论：0
[阅读全文]
微软 Windows 系统存在远程拒绝服务漏洞
| 2008-06-16
Microsoft Windows是微软发布的非常流行的操作系统。Windows中的活动目录组件没有正确地验证LDAP请求，如果远程攻击者向ADAM、活动目录或AD LDS服务器发送了特制的LDAP请求报文的话，就可能导致系统停止响应并自动重新启动。发布日期：2008-06-10 更新日期：2008-06-12
日期：2008-06-16 09:24:40 点击：9 评论：0
[阅读全文]
Microsoft 安全公告摘要（2008 年 6 月）
| 2008-06-11
提醒大家注意及时更新，特别是盗版系统无法到官网升级的。可以到新浪下载等软件下载频道及时的下载到最新的系统安全更新补� � 也可以借助360安全卫士等工具进行升级。 http://php.tech.sina.com.cn/download/d_list.php?f_categoryid=716 新浪微软补丁下载专区 by 崔
日期：2008-06-11 21:54:07 点击：17 评论：0
[阅读全文]
Alt-N SecurityGateway 参数栈溢出漏洞
| 2008-06-05
Alt-N SecurityGateway是为Exchange和SMTP服务器设计的垃圾邮件防火墙。Alt-N SecurityGateway在处理发送给管理Web接口的HTTP请求时存在栈溢出漏洞，如果远程攻击者向SecurityGateway.dll发送了带有超长username参数的HTTP请求的话，就可以触发这个溢出，导致执行任意指
日期：2008-06-05 09:09:19 点击：13 评论：0
[阅读全文]
FTP客户端目录遍历漏洞可向任意位置写文件
| 2008-06-05
FFFTP是一款小型的FTP客户端软件。FFFTP客户端没有正确地验证FTP服务器所返回的LIST命令响应中包含有目录遍历序列（斜线）的文件名，如果用户受骗从恶意的FTP服务器下载的目录包含有带有恶意文件名的文件的话，就可能导致向用户系统的任意位置写入文件。发布日期：2008
日期：2008-06-05 09:08:31 点击：12 评论：0
[阅读全文]
Windows上AppleSafari任意文件下载执行漏洞
| 2008-06-04
Safari是苹果家族操作系统所捆绑的WEB浏览器。Safari浏览器无法配置为在下载资源之前获得用户的许可，未经用户同意便将资源下载到了默认的位置。发布日期：2008-05-30 更新日期：2008-06-02 受影响系统： Apple Safari 3.1.1 - Microsoft Windows XP SP3 - Microsoft W
日期：2008-06-04 09:31:45 点击：11 评论：0
[阅读全文]
VMware软件上VMCI功能任意代码执行漏洞
| 2008-06-04
VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。VMCI是VMware产品中的一个可选功能，允许虚拟机之间相互通讯。如果启用了VMCI功能的话，Guest就可以在主机上以vmx进程的权限执行任意指令。这个漏洞仅影响运行在Windows主机上的
日期：2008-06-04 09:30:48 点击：16 评论：0
[阅读全文]
CA Internet Security Suite控件存在漏洞
| 2008-06-03
CA Internet Security Suite是为家庭用户提供的综合网络安全解决方案。Internet Security Suite所提供的UmxEventCli.CachedAuditDataList.1 ActiveX控件（UmxEventCli.dll）没有安全地调用SaveToFile()函数，如果用户受骗访问了恶意网页的话，就可能以当前登录用户的权
日期：2008-06-03 09:02:34 点击：7 评论：0
[阅读全文]

共6页/154条记录首页 1 [2] [3] [4] [5] [6] 下一页末页

最新漏洞

您的位置: 首页 >> 最新漏洞 >> 资讯列表

最新漏洞

热点资讯

精彩推荐

最新资讯

随机推荐