最新漏洞-最新木马病毒信息，提供最新木马病毒的查杀办法以及防范措施

您的位置: 首页  >> 最新漏洞 >> 资讯列表

最新漏洞

FTP客户端目录遍历漏洞可向任意位置写文件
| 2008-06-05
FFFTP是一款小型的FTP客户端软件。FFFTP客户端没有正确地验证FTP服务器所返回的LIST命令响应中包含有目录遍历序列（斜线）的文件名，如果用户受骗从恶意的FTP服务器下载的目录包含有带有恶意文件名的文件的话，就可能导致向用户系统的任意位置写入文件。发布日期：2008
日期：2008-06-05 09:08:31 点击：13 评论：0
[阅读全文]
Windows上AppleSafari任意文件下载执行漏洞
| 2008-06-04
Safari是苹果家族操作系统所捆绑的WEB浏览器。Safari浏览器无法配置为在下载资源之前获得用户的许可，未经用户同意便将资源下载到了默认的位置。发布日期：2008-05-30 更新日期：2008-06-02 受影响系统： Apple Safari 3.1.1 - Microsoft Windows XP SP3 - Microsoft W
日期：2008-06-04 09:31:45 点击：12 评论：0
[阅读全文]
VMware软件上VMCI功能任意代码执行漏洞
| 2008-06-04
VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。VMCI是VMware产品中的一个可选功能，允许虚拟机之间相互通讯。如果启用了VMCI功能的话，Guest就可以在主机上以vmx进程的权限执行任意指令。这个漏洞仅影响运行在Windows主机上的
日期：2008-06-04 09:30:48 点击：20 评论：0
[阅读全文]
CA Internet Security Suite控件存在漏洞
| 2008-06-03
CA Internet Security Suite是为家庭用户提供的综合网络安全解决方案。Internet Security Suite所提供的UmxEventCli.CachedAuditDataList.1 ActiveX控件（UmxEventCli.dll）没有安全地调用SaveToFile()函数，如果用户受骗访问了恶意网页的话，就可能以当前登录用户的权
日期：2008-06-03 09:02:34 点击：8 评论：0
[阅读全文]
动网论坛DvBBS login.asp脚本SQL注入漏洞
| 2008-06-03
DVBBS是一款Aspsky.Net开发和维护的开放源码ASP Web论坛程序。DvBBS的login.asp页面没有正确地验证用户所提交的登录请求，远程攻击者可以通过提交恶意的登录请求执行SQL注入攻击，判断有效的用户名和密码HASH。发布日期：2008-05-29 更新日期：2008-05-30 受影响系统：
日期：2008-06-03 09:01:30 点击：38 评论：0
[阅读全文]
NCTSoft NCTAudioEditor NCTAudioGrabber2 ActiveX控件缓冲溢出
| 2008-06-03
来源 secunia.com 软件名 NCTAudioEditor ActiveX DLL 2.x 描述 NCTAudioGrabber2 (NCTAudioGrabber2.dll)ActiveX控件在处理特定属性或方法时的越界访问错误可在用户被骗访问恶意网址时导致堆栈缓冲溢出溢出成功后可执行任意代码解决方案为受影响的控件设置kill-b
日期：2008-06-03 09:00:50 点击：6 评论：0
[阅读全文]
Flash插件存在重大漏洞解决方案
| 2008-05-31
前面的分析： http://www.newjian.com/mumabingdu/2008/0529/3207.html http://www.newjian.com/mumabingdu/2008/0528/3202.html 解决方案：旧版Flash插件（9.0.115版及以前的版本）都存在该漏洞，Adobe公司已经在网上提供了弥补该漏洞的9.0.124版本，建议用户尽快升
日期：2008-05-31 08:33:26 点击：133 评论：0
[阅读全文]
浅谈利用Flash Player漏洞挂马的swf的解密
| 2008-05-29
Sothink SWF Decompiler （绿色版下载见附件） PS.附件里有3个利用Flash player漏洞造成溢出而执行任意代码的swf文件，供大家一起研究。解密步骤：引用: 1.运行SWFDecompiler.exe 2.载入带有恶意代码的swf文件 3.浏览右侧的资源框，查看图片资源 4.打开swf文件所附带
日期：2008-05-29 09:22:54 点击：212 评论：0
[阅读全文]
flash插件存漏洞可被木马利用窃网游密码
| 2008-05-29
5月28日，瑞星互联网攻防实验室向网民发出警报，IE浏览器中广泛应用的Flash Player插件存在严重漏洞，网上已出现利用该漏洞传播的多种木马病毒。瑞星安全专家马杰介绍说，旧版Flash插件（9.0.123版及以前的版本）都存在该漏洞，Adobe公司已经在网上提供了弥补该漏洞的9
日期：2008-05-29 09:21:59 点击：50 评论：0
[阅读全文]
Sun Java系统高级搜素机制跨站脚本漏洞
| 2008-05-29
Sun Java System Web Server是高性能的WEB服务器。Sun Java系统Web服务器的高级搜素机制没有正确地过滤某些用户输入，远程非特权可以通过提交恶意搜索请求执行跨站脚本攻击，导致用户在客户端的web浏览器中执行任意JavaScript命令，这可能允许远程用户窃取cookie信息
日期：2008-05-29 09:15:28 点击：7 评论：0
[阅读全文]
Core FTP软件客户端LIST命令目录遍历漏洞
| 2008-05-29
Core FTP是Windows平台下的免费FTP客户端软件。Core FTP客户端没有正确地过滤FTP服务器响应LIST命令所返回的包含有目录遍历序列（斜线和反斜线）的文件名，如果用户受骗从恶意的FTP服务器下载了目录的话，就可能导致目录遍历攻击，以该用户的权限向系统中任意位置写入
日期：2008-05-29 09:14:28 点击：8 评论：0
[阅读全文]
警惕:利用微软数据库访问组件漏洞病毒增多
| 2008-05-29
MS06-014漏洞下载器1792（JS.Downloader.qw.1792），这是个Microsoft Data Access Components (MDAC) 实现缺陷漏洞利用脚本，利用成功将会从脚本病毒指定地址下载木马程序执行。黑客后门程序20480（Win32.Hack.Pangu.a.20480），这是一个黑客后门病毒。它为了隐藏自己
日期：2008-05-29 09:13:41 点击：9 评论：0
[阅读全文]
高度警惕利用flash控件漏洞的网马
| 2008-05-28
很多黑客站在销售最新的flash 0day网马，声称中马率70%以上，可以过IE7，免杀，不卡不弹窗，过全补� ７梦蚀性诙褚夤乖斓膕wf的页面，就会中招。因为是flash插件漏洞，该漏洞除了影响到IE浏览器，也可能会影响到firefox或其它第三方浏览器，甚至影响到所有与flash相
日期：2008-05-28 17:12:16 点击：123 评论：0
[阅读全文]
WordPress Upload File插件SQL注入漏洞
| 2008-05-28
WordPress是一款免费的论坛Blog系统。WordPress中所使用的Upload File插件中wp-uploadfile.php文件没有验证某些用户所提交的参数，远程攻击者可以向该插件提交恶意请求执行SQL注入攻击。发布日期：2008-05-24 更新日期：2008-05-26 受影响系统： WordPress WordPress
日期：2008-05-28 09:19:39 点击：11 评论：0
[阅读全文]
Barracuda垃圾邮件防火墙存在跨站脚本漏洞
| 2008-05-28
Barracuda垃圾邮件防火墙设备的web管理接口存在跨站脚本漏洞，Barracuda设备通过ldap_test.cgi脚本提供LDAP测试功能，这个脚本没有充分的验证用户在email参数中所提供的输入，远程攻击者可以通过向管理接口提交恶意参数执行跨站脚本攻击，导致在浏览器中以Barracuda设备
日期：2008-05-28 09:18:29 点击：3 评论：0
[阅读全文]
警惕：国内已出现利用flash漏洞挂马事件
| 2008-05-27
一、事件分析：昨日，超级巡警团队捕获到一个试图利用flash漏洞来在用户机器上置入木马的网页木马。此前国外曾有过利用flash漏洞挂马的事件，但是国内一直没有，昨天捕获到的网页木马也只是一个挂马者的示例程序。根据挂马者所使用的程序看，该挂马者试图出售该漏洞的
日期：2008-05-27 23:08:04 点击：43 评论：0
[阅读全文]
FireFTP Extension for Firefox 目录遍历攻击的漏洞
| 2008-05-26
来源 secunia.com 软件名 FireFTP 0.x (extension for Firefox) 描述处理从FTP server上响应MLSD and LIST命令的回复时输入的验证错误，可在用户被骗在恶意FTP server上下载包含目录遍历攻击次序文件的目录时在用户系统上写文件到任意位置该漏洞在V0.97.1中已经报
日期：2008-05-26 23:20:42 点击：11 评论：0
[阅读全文]
IBM Lotus Sametime StMux.exe服务栈漏洞
| 2008-05-26
Lotus Sametime是IBM推出的统一商务协作平台，集成了即时消息与Web会议、语音通讯、移动设备等服务。Lotus Sametime中默认监听于TCP 1533端口上的Community Services Multiplexer（StMux.exe）服务没有正确地处理超长的URL，通过HTTP与Sametime服务器创建了连接的远程攻
日期：2008-05-26 09:09:14 点击：11 评论：0
[阅读全文]
IBM群集平台处理HTTP头代码存在栈溢出漏洞
| 2008-05-26
Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。发布日期：2008-05-20 更新日期：2008-05-22 受影响系统： IBM Lotus Domino 8.0 IBM Lotus Domino 7.0 IBM Lotus Domino 6.5 IBM Lotus Domino 6.0 IBM Lotus Domino
日期：2008-05-26 09:08:18 点击：7 评论：0
[阅读全文]
IBM Lotus Domino 6 Web Server跨站脚本攻击和缓冲溢出的问题
| 2008-05-25
来源 secunia.com 软件名 IBM Lotus Domino 6.x 描述 1)Lotus Domino Web Server中的越界访问错误可通过发送超长Accept-Language头的 HTTP请求来导致堆栈缓冲溢出溢出成功后可执行任意代码 2)传递到servlet engine/Web容器的特定输入在使用前没有准确过滤，这可在用
日期：2008-05-25 08:23:32 点击：12 评论：0
[阅读全文]
首页巡警v1.1/1.0 内核驱动拒绝服务及本地提权漏洞
| 2008-05-22
首页巡警v1.1/1.0的内核驱动程序存在严重漏洞安装了首页巡警v1.1(v1.0)的机器，任意权限的用户可导致系统蓝屏（BSOD），造成拒绝服务攻击结合我之前公布的SystemCrashDumpInformation加载驱动方式，可以在安装了HIPS的机器上造成本地提权漏洞，即任意权限的用户可以
日期：2008-05-22 20:09:20 点击：30 评论：0
[阅读全文]
caloggerd和xdr函数目录遍历及栈溢出漏洞
| 2008-05-22
BrightStor ARCserve Backup可为各种平台的服务器提供备份和恢复保护功能。ARCserve Backup的caloggerd日志守护程序在处理日志消息时对提供的路径缺少检查，如果攻击者向文件附加了恶意数据的话，就可能导致在生成日志时导致目录遍历攻击。发布日期：2008-05-19 更新日
日期：2008-05-22 09:16:04 点击：10 评论：0
[阅读全文]
WordPress Write 标签任意文件上传漏洞
| 2008-05-22
WordPress是一款免费的论坛Blog系统。WordPress的实现上存在输入验证漏洞，有管理员权限的远程攻击者可能利用此漏洞在服务器上执行任意命令。发布日期：2008-05-19 更新日期：2008-05-20 受影响系统： WordPress WordPress 2.5.1 描述： -----------------------------
日期：2008-05-22 09:15:10 点击：7 评论：0
[阅读全文]
关于kb928365补丁的安装方法
| 2008-05-21
大家好：近期大量用户反映kb928365不能安装，请大家按以下方法进行安装： http://download.microsoft.com/download/1/4/7/147ded26-931c-4daf-9095-ec7baf996f46/WindowsInstaller-KB893803-v2-x86.exe 下载安装以上链接后，重启电脑后再继续安装kb928365，感谢！~~ w
日期：2008-05-21 22:14:28 点击：729 评论：0
[阅读全文]
Blender在终止时创建不安全临时文件漏洞
| 2008-05-21
Blender是一款免费的3D建模软件。Blender在终止的时候创建了/tmp/quit.blend文件，而该文件使用了容易猜测的文件名并使用不安全的文件权限存储临时渲染帧，在自动保存文件时也使用了不安全的文件权限。本地攻击者可以通过符号链接攻击以运行Blender用户的权限覆盖任意文
日期：2008-05-21 09:30:05 点击：8 评论：0
[阅读全文]
Aruba Mobility Controller跨站脚本漏洞
| 2008-05-21
Aruba Mobility Controller可为企业提供移动接入解决方案。Aruba Mobility Controllers的TACACS认证组件可能允许非授权的Web UI/SSH/Telnet访问，但TACACS不是默认的认证方式；Aruba Mobility Controllers可能提供一个基于Web的管理和captive portal接口，向这个web UI
日期：2008-05-21 09:29:14 点击：7 评论：0
[阅读全文]
IP电话解决方案组件CUCM存在拒绝服务漏洞
| 2008-05-19
Cisco Unified Communications Manager（CUCM，之前被称为CallManager）是Cisco IP电话解决方案中的呼叫处理组件。CUCM中存在多个拒绝服务漏洞，可能导致语音服务中断。发布日期：2008-05-14 更新日期：2008-05-15 受影响系统： Cisco Unified CallManager 4.1 Cisco U
日期：2008-05-19 09:09:16 点击：8 评论：0
[阅读全文]
Microsoft IE"打印链接列表"脚本注入漏洞
| 2008-05-19
Internet Explorer是微软发布的非常流行的WEB浏览器。IE在处理HTML页面打印时存在漏洞，远程攻击者可能利用此漏洞通过诱骗用户打印恶意页面控制用户系统。发布日期：2008-05-14 更新日期：2008-05-15 受影响系统： Microsoft Internet Explorer 8.0b Microsoft Interne
日期：2008-05-19 09:08:26 点击：15 评论：0
[阅读全文]
网马新漏洞：雅虎通Webcam Upload ActiveX控件远程栈溢出漏洞
| 2008-05-18
最近截获一个新的网马漏洞：雅虎通Webcam Upload ActiveX控件远程栈溢出漏洞，并且已经被网页木马所使用。受影响版本： Yahoo! Messenger 8.1.0.249 描述： BUGTRAQ ID: 24354 雅虎通是一款非常流行的即时通讯工具。雅虎通的Webcam Upload ActiveX控件实现上存在缓冲
日期：2008-05-18 22:09:16 点击：20 评论：0
[阅读全文]
dedecms getip的注射漏洞
| 2008-05-18
flyh4t在非安全发布了dedecms getip()的注射漏洞，漏洞本身的成因没什么好说的老掉牙的X-Forwarded-For的问题，我想这个漏洞很多人都找到了，不过这个漏洞的利用有个地方还是可以说说的，可以直接得到shell：在用户登陆后把用户信息写如了缓存：includeinc_memberlog
日期：2008-05-18 21:56:40 点击：9 评论：0
[阅读全文]

共6页/158条记录首页上一页 [1] 2 [3] [4] [5] [6] 下一页末页

最新漏洞

您的位置: 首页 >> 最新漏洞 >> 资讯列表

最新漏洞

热点资讯

精彩推荐

最新资讯

随机推荐