小编 漏洞分析 Symark PowerBroker 客户端多个本地命令溢出漏洞 受影响系统: Symark PowerBroker 2.8 – 5.0.1 描述: Symark PowerBroker是UNIX和Linux系统的权限管理和控制工具。 Symark PowerBroker处理超长的命令行参数时存在缓冲区溢...
小编 漏洞分析 Microsoft Excel公式解析远程代码执行漏洞 受影响系统: Microsoft Excel Viewer 2003 Microsoft Excel 2007 Microsoft Excel 2003 SP2 Microsoft Excel 2002 SP3 Microsoft Excel 2000...
小编 漏洞分析 Move Media Player ActiveX控件栈溢出漏洞 受影响系统: Move Networks qsp2ie07074039.dll 7.7.6.7 Move Networks qsp2ie07074039.dll 7.7.4.39 描述: ————R...
小编 漏洞分析 Microsoft IE JavaScript及XML 远程信息泄露漏洞 受影响系统: Microsoft Internet Explorer 7.0 描述: Internet Explorer是微软发布的非常流行的WEB浏览器。 IE 7处理文件访问实现上存在漏洞,远程攻击者可能利用此漏洞获取敏感信息。 在IE 7中图形和...
小编 漏洞分析 IBM WebSphere MQ队列管理器绕过安全限制漏洞 发布日期:2008-02-29 更新日期:2008-03-03 受影响系统: IBM WebSphere MQ 6 IBM WebSphere MQ 5.3 不受影响系统: IBM WebSphere MQ 6.0.2 2 IBM WebSphere ...
小编 漏洞分析 Mozilla邮件客户端MIME外部主体堆溢出漏洞 受影响系统: Mozilla Thunderbird 2.0.0.9 不受影响系统: Mozilla Thunderbird 2.0.0.12 描述: ———————&...
小编 漏洞分析 最容易被忽略的五个开源软件安全漏洞 安全漏洞审计和软件风险管理公司Palamida称,该公司在2007年对3亿行代码进行审查之后发现了用户在其开源软件代码中最容易忽略的五个安全漏洞。 这五个最容易忽略的安全漏洞仅按照字母排列,安全公司并不打算按照使用的频率排名。Palamida的列表...
小编 漏洞分析 Invision Power Board BBCode 处理 HTML注入漏洞 受影响系统: Invision PS IPB 2.3.4 描述: Invision Power Board是一个非常流行的PHP论坛程序。 IPB处理用户请求时存在输入验证漏洞,远程攻击者可能利用此漏洞攻击其他Web用户。 IPB没有正确地过滤通过自定...
小编 漏洞分析 Mozilla Thunderbird MIME 含外部主体堆溢出漏洞 受影响系统: Mozilla Thunderbird 2.0.0.9 不受影响系统: Mozilla Thunderbird 2.0.0.12 描述: Thunderbird是Mozilla发布的邮件客户端,支持IMAP、POP邮件协议以及HTML邮件...
小编 漏洞分析 BBSXP绕过过滤继续注入漏洞分析 漏洞分析: 官方最新过滤函数HTMLEncode,这次过滤了字符* ,再一次绕过过滤注射 Function HTMLEncode(fString) fString=Replace(fString,CHR(9),"") fString...