小编 漏洞分析 hzhost虚拟主机系统致命漏洞 编者注:HZHOST虚拟主机管理系统,在国内的虚拟主机应用比较广泛,但是存了这样的一个漏洞让人觉得心惊,也让整个虚拟主机系统沦陷。千里之堤,毁于蚁穴!在此提醒各位网络管理员(站长),在做好系统的维护的同时也要注意自己使用的web程序是否安全。 昨晚受学...
小编 漏洞分析 Ghost有漏洞 镜像恢复需小心陷阱 如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件,使用起来也确实方便,安装一个系统只需要恢复下Ghost镜像文件,装点驱动,断断十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品,也有垃圾,更有暗留了后门的陷阱! ...
小编 漏洞分析 Microsoft IE数据流处理远程代码执行漏洞(MS08-024) 受影响系统: Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet ...
小编 漏洞分析 WannaCry勒索蠕虫详细分析 背景: 2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密,本文对其进行详细分析。 木马概况: WannaCry木马利用前阵子泄漏...
小编 漏洞分析 phpinfo跨站脚本漏洞 漏洞说明: php是一款被广泛使用的编程语言,可以被嵌套在html里用做web程序开发。phpinfo()是用来显示当前php环境的一个函数,许多站点和程序都会将phpinfo放在自己的站点上或者在程序里显示,但是phpinfo里存在一些安全问题,导致...
小编 漏洞分析 Linux Audit audit_log_user_command 栈溢出漏洞 受影响系统: Linux Audit Linux Audit 1.6.9 不受影响系统: Linux Audit Linux Audit 1.7 描述: Linux Audit是用于查看Linux系统审计日志的图形工具。 Linux Audit的lib...
小编 漏洞分析 Symantec Altiris Deployment Solution AClient口令泄露漏洞 受影响系统: Symantec Altiris Deployment Solution 6.8.x 不受影响系统: Symantec Altiris Deployment Solution 6.9.164 描述: ——̵...
小编 漏洞分析 Cisco Unified Communications 远程命令执行漏洞 受影响系统: Cisco Emergency Responder 2.x Cisco Unified Communications Manager Business Edition Cisco Unified Communications Manage...
小编 漏洞分析 Python stringobject.c多个远程溢出漏洞 受影响系统: Python Software Foundation Python <= 2.5.2 描述: ——————————...
小编 漏洞分析 RealPlayer又曝新漏洞 RealPlayer的漏洞问题越来越严重,milworm在昨天再次发布了一个Real Player 控件溢出漏洞。在环境 Windows XP SP2(fully patched) English, IE6测试成功运行calc。 该漏洞存在于rmoc3...
小编 漏洞分析 PHP 5 php_sprintf_appendstring() 整数溢出漏洞 受影响系统: PHP PHP 5.2.5 描述: PHP是广泛使用的通用目的脚本语言,特别适合于Web开发,可嵌入到HTML中。 PHP formatted_print.c文件的*printf()函数存在整数溢出漏洞,能够执行PHP脚本的攻击者可能利用...
小编 漏洞分析 IBM solidDB数据库含格式串处理以及拒绝服务漏洞 受影响系统: IBM solidDB <= 06.00.1018 描述: IBM solidDB是可实现电信级性能的关系数据库。 solidDB的日志函数中存在格式串处理漏洞,如果用户使用了畸形的用户或对等端名称的话,就可能向日志中写入恶意脚本或...