小编 漏洞分析 WannaCry勒索蠕虫详细分析 背景: 2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密,本文对其进行详细分析。 木马概况: WannaCry木马利用前阵子泄漏...
小编 漏洞分析 phpinfo跨站脚本漏洞 漏洞说明: php是一款被广泛使用的编程语言,可以被嵌套在html里用做web程序开发。phpinfo()是用来显示当前php环境的一个函数,许多站点和程序都会将phpinfo放在自己的站点上或者在程序里显示,但是phpinfo里存在一些安全问题,导致...
小编 漏洞分析 Linux Audit audit_log_user_command 栈溢出漏洞 受影响系统: Linux Audit Linux Audit 1.6.9 不受影响系统: Linux Audit Linux Audit 1.7 描述: Linux Audit是用于查看Linux系统审计日志的图形工具。 Linux Audit的lib...
小编 漏洞分析 Symantec Altiris Deployment Solution AClient口令泄露漏洞 受影响系统: Symantec Altiris Deployment Solution 6.8.x 不受影响系统: Symantec Altiris Deployment Solution 6.9.164 描述: ——̵...
小编 漏洞分析 Cisco Unified Communications 远程命令执行漏洞 受影响系统: Cisco Emergency Responder 2.x Cisco Unified Communications Manager Business Edition Cisco Unified Communications Manage...
小编 漏洞分析 Python stringobject.c多个远程溢出漏洞 受影响系统: Python Software Foundation Python <= 2.5.2 描述: ——————————...
小编 漏洞分析 RealPlayer又曝新漏洞 RealPlayer的漏洞问题越来越严重,milworm在昨天再次发布了一个Real Player 控件溢出漏洞。在环境 Windows XP SP2(fully patched) English, IE6测试成功运行calc。 该漏洞存在于rmoc3...
小编 漏洞分析 PHP 5 php_sprintf_appendstring() 整数溢出漏洞 受影响系统: PHP PHP 5.2.5 描述: PHP是广泛使用的通用目的脚本语言,特别适合于Web开发,可嵌入到HTML中。 PHP formatted_print.c文件的*printf()函数存在整数溢出漏洞,能够执行PHP脚本的攻击者可能利用...
小编 漏洞分析 IBM solidDB数据库含格式串处理以及拒绝服务漏洞 受影响系统: IBM solidDB <= 06.00.1018 描述: IBM solidDB是可实现电信级性能的关系数据库。 solidDB的日志函数中存在格式串处理漏洞,如果用户使用了畸形的用户或对等端名称的话,就可能向日志中写入恶意脚本或...
小编 漏洞分析 VLC媒体播放器MP4_ReadBox_rdrf()函数堆溢出漏洞 受影响系统: VideoLAN VLC Media Player 0.8.6e 描述: VLC Media Player是一款免费的媒体播放器。 VLC播放器的modules/demux/mp4/libmp4.c文件中的MP4_ReadBox_rdrf...
小编 漏洞分析 Cisco 操作系统IOS存在DLSw拒绝服务漏洞 Cisco IOS在处理UDP和IP 91协议报文时存在多个漏洞,这些漏洞不影响TCP报文处理,成功攻击可能导致系统重启或设备内存泄露,造成拒绝服务的情况。 发布日期:2008-03-26 更新日期:2008-04-08 受影响系统: Cisco IO...