安全公告〓华西安全联盟华西黑客联盟〓 ——打造中华西部大型计算机网络安全资讯站

|
病毒预警 |程序漏洞 |路由火墙 |数据库类 |Windows |Linux |Unix |

栏目导航：首页 > 安全公告

《病毒预警》

2010-02-17警惕“虎虎生威”蠕虫春节作恶
2010-02-17极虎病毒创造四个“之最”
2010-02-16彩信“炸弹”病毒节前发威用户资费受损
2010-02-14病毒“极虎”袭击50万台电脑比熊猫烧香猛数倍
2010-02-05后门程序Backdoor.Win32.Delf.heu
2010-02-05盗号木马程序Trojan-PSW.Win32.OnLineGames.elm
2010-02-05蠕虫病毒Worm.Win32.AutoRun.pme
2010-02-05木马下载者Trojan-Downloader.Win32.Geral.btw
2010-02-05后门程序Backdoor.Win32.Hupigon.zjb
2010-02-05盗号木马Trojan-PSW.Win32.OnLineGimes.elmq
2010-02-05恶意程序Malware.Win32.Agent.a
2010-02-05后门程序Backdoor.Win32.Hupigon.dxz
2010-01-28Trojan/Win32.Magania.gen[GameThief]分析
2010-01-151月14日：蠕虫W32.Rixobot
2010-01-14＂驴友论坛＂＂966网页游戏＂等网站被挂马
2010-01-14＂齐鲁热线＂＂江苏互联星空＂等政府网站被挂马

《程序漏洞》

2010-03-10PHP session_save_path()绕过safe_mode和open_b
2010-03-09毕节热线企业建站系统漏洞
2010-03-09ShopEx4.7及以下版本远程包含漏洞
2010-03-07Discuz!NT 3.1.0 多处存在跨站漏洞
2010-03-06Discuz!论坛tid参数跨站脚本漏洞
2010-03-04赛门铁克远程溢出exp 允许攻击者执行任意指令与
2010-03-04UCHOME1.5 XSS漏洞
2010-03-04lply(v2.0)漏洞分析
2010-03-04MySITES3.0网站导航系统远程包含漏洞
2010-03-01BBSxp 2008 (Build: 8.0.4) Sql 注入漏洞
2010-03-01上传漏洞filepath变量\00截断
2010-03-01DEDECMS v5.5 GBK Final 的一个鸡肋漏洞
2010-03-01搜狗浏览器“页面欺骗”漏洞
2010-02-28BBSxp 2008 (Build: 8.0.4) Sql Injec
2010-02-28Dvbbs PHP 0day
2010-02-28Cmsez(随易)全站系统 0day

《路由火墙》

2010-01-14Multiple D-Link Routers Authentication Bypas
2009-12-31Zone Labs ZoneAlarm Pro DDE-IPC控制绕过的漏洞
2009-12-31Cisco 11500内容服务交换机中畸形SSL证书DoS漏洞
2009-12-31Cisco IOS互联网操作系统中存在定时器堆溢出漏洞
2009-12-31思科Airespace无线LAN控制器未加密网络访问漏洞
2009-12-31Nortel交换式防火墙处理IKE通讯存在多个安全漏洞
2009-12-31Cisco 7920 无线IP电话固定SNMP团体字符串的漏洞
2009-12-31Cisco IOS操作系统中HTTP服务HTML代码注入的漏洞
2009-12-31Cisco PIX 6.3/7.0 欺骗TCP SYN报文拒绝服务漏洞
2009-12-31Dell TrueMobile2300无线宽带路由器认证绕过漏洞
2009-12-31Cisco安全代理(CSA) 存在用户系统权限提升的漏洞
2009-12-31Cisco Clean Access多个JSP页面访问存在验证漏洞
2009-12-31Cisco PIX/CS ACS可下载RADIUS策略信息泄漏漏洞
2009-12-31Cisco IOS EIGRP通告ARP 存在拒绝服务攻击的漏洞
2009-12-31Cisco安全监控分析和响应系统默认管理口令的漏洞
2009-12-31Cisco IOS操作系统 HTTP Server多个跨站脚本漏洞

《数据库类》

2010-03-06Oracle Siebel CRM start.swe页面跨站脚本漏洞
2010-02-13PostgreSQL索引功能权限提升漏洞
2010-01-28InterBase SMP 2009远程栈溢出漏洞
2010-01-28MySQL 5.5.0-m2 0day
2010-01-16PostgreSQL索引函数会话状态修改本地特权提升漏
2009-12-31Cisco IOS和CatOS VTP协议报文处理拒绝服务漏洞
2009-12-31Versant对象数据库VERSANT_ROOT任意命令执行漏洞
2009-12-31IBM solidDB数据库含格式串处理以及拒绝服务漏洞
2009-12-31Firebird protocol.cpp XDR协议远程内存破坏漏洞
2009-12-31Coppermine Photo Gallery跨站脚本及SQL注入漏洞
2009-12-31Firebird关系数据库Username 参数远程栈溢出漏洞
2009-12-31Visual FoxPro的vfp6r.dll ActiveX 代码执行漏洞
2009-12-31SDL_image LWZ Minimum Code Size缓冲区溢出漏洞
2009-12-31Apache Geronimo SQLLoginModule 有模块认证漏洞
2009-12-31微软 Jet数据库引擎 MDB 文件解析远程栈溢出漏洞
2009-12-31Oracle 数据库 MDSYS.SDO_CS 软件包远程溢出漏洞

《Windows》

2010-03-06MS10-011:Windows 客户端/服务器运行时子系统中
2010-03-06MS10-008:ActiveX Kill Bit 的累积性安全更新
2010-03-06MS10-009:Windows TCP/IP 中的漏洞
2010-03-04IE0day安全漏洞影响XP等旧系统(图)
2010-03-04ADOBE Flash影响Windows 7安全性
2010-03-04MS10-015:Windows 内核中的漏洞可能允许特权提升
2010-03-04MS10-014:Kerberos 中的漏洞可能允许拒绝服务
2010-03-04MS10-013:Microsoft DirectShow 中的漏洞
2010-03-04MS10-012:SMB 服务器中的漏洞
2010-03-04瑞星2010年组合版最新漏洞
2010-03-01Microsoft Windows SMB路径名远程溢出漏洞
2010-02-20腾讯QQ医生爆内核级漏洞
2010-02-19MS10-014: Kerberos 中可能允许拒绝服务漏洞
2010-02-18Microsoft Windows CSRSS本地权限提升漏洞
2010-02-17UplusFtp服务器FTP命令远程栈溢出漏洞
2010-02-17Ipswitch IMail Server本地权限提升漏洞

《Linux》

2010-03-10Sudo sudoedit命令本地权限提升漏洞
2010-02-11Red Hat路由实现多个远程拒绝服务漏洞
2010-02-11Red Hat Linux驱动完全可写文件漏洞
2010-02-06Linux Kernel KVM pit_ioport_read()本地拒绝服
2010-01-19Linux Kernel 'fasync_helper()'本地特权提升漏
2010-01-16Red Hat日志文件权限本地特权提升漏洞
2009-12-31Linux Netfilter/IPTables IP队列任意网络通信可
2009-12-31Linux Kernel 2.4系统调用TF标记本地拒绝服务攻
2009-12-31fetchmail缓冲区溢出漏洞
2009-12-31Linux /proc//mem mmap()内核崩溃漏洞
2009-12-31Linux校验页面插入脚本和ID欺骗漏洞
2009-12-31Linux：KDE远程登陆和telnet的Url kio攻击
2009-12-31CVS系统中发现安全漏洞
2009-12-31KDE Kopete GPG插件远程命令执行漏洞
2009-12-31OpenSSH验证应答时间差异导致信息泄露漏洞
2009-12-31lv处理配置文件权不当导致限提升漏洞

《Unix》

2010-02-03Squid特制DNS报文远程拒绝服务漏洞
2010-01-12FreeBSD ZIL机制不安全文件权限漏洞
2009-12-31Sun Solaris ld.so程序实现存在多个本地安全漏洞
2009-12-31IBM AIX FTPD 中存在拒绝服务及用户信息泄露漏洞
2009-12-31FreeBSD fw_ioctl() 中整数溢出内存信息泄露漏洞
2009-12-31Sun Solaris 10 UFS 处理上存在本地拒绝服务漏洞
2009-12-31HP Tru64 UNIX libpthread 中本地缓冲区溢出漏洞
2009-12-31HP-UX Ignite-UX中远程非授权访问及权限提升漏洞
2009-12-31HP-UX Software Distributor SWAsk 中格式串漏洞
2009-12-31Sun Netscape Portable Runtime本地权限提升漏洞
2009-12-31OpenBSD systrace systrace_preprepl 中溢出漏洞
2009-12-31FreeBSD IEEE 802.11网络子系统存在远程溢出漏洞
2009-12-31SCO OpenServer Termsh存在缓冲区溢出攻击的漏洞
2009-12-31Sun Java System Access Manager 本地绕过的漏洞
2009-12-31FreeBSD远程NFS RPC请求存在拒绝服务攻击的漏洞
2009-12-31Sun Solaris in.rexecd守护程序本地权限提升漏洞

热门推荐

最近更新