小编 漏洞分析 Move Media Player ActiveX控件栈溢出漏洞 受影响系统: Move Networks qsp2ie07074039.dll 7.7.6.7 Move Networks qsp2ie07074039.dll 7.7.4.39 描述: ————R...
小编 漏洞分析 Microsoft IE JavaScript及XML 远程信息泄露漏洞 受影响系统: Microsoft Internet Explorer 7.0 描述: Internet Explorer是微软发布的非常流行的WEB浏览器。 IE 7处理文件访问实现上存在漏洞,远程攻击者可能利用此漏洞获取敏感信息。 在IE 7中图形和...
小编 漏洞分析 IBM WebSphere MQ队列管理器绕过安全限制漏洞 发布日期:2008-02-29 更新日期:2008-03-03 受影响系统: IBM WebSphere MQ 6 IBM WebSphere MQ 5.3 不受影响系统: IBM WebSphere MQ 6.0.2 2 IBM WebSphere ...
小编 漏洞分析 Mozilla邮件客户端MIME外部主体堆溢出漏洞 受影响系统: Mozilla Thunderbird 2.0.0.9 不受影响系统: Mozilla Thunderbird 2.0.0.12 描述: ———————&...
小编 漏洞分析 最容易被忽略的五个开源软件安全漏洞 安全漏洞审计和软件风险管理公司Palamida称,该公司在2007年对3亿行代码进行审查之后发现了用户在其开源软件代码中最容易忽略的五个安全漏洞。 这五个最容易忽略的安全漏洞仅按照字母排列,安全公司并不打算按照使用的频率排名。Palamida的列表...
小编 漏洞分析 Invision Power Board BBCode 处理 HTML注入漏洞 受影响系统: Invision PS IPB 2.3.4 描述: Invision Power Board是一个非常流行的PHP论坛程序。 IPB处理用户请求时存在输入验证漏洞,远程攻击者可能利用此漏洞攻击其他Web用户。 IPB没有正确地过滤通过自定...
小编 漏洞分析 Mozilla Thunderbird MIME 含外部主体堆溢出漏洞 受影响系统: Mozilla Thunderbird 2.0.0.9 不受影响系统: Mozilla Thunderbird 2.0.0.12 描述: Thunderbird是Mozilla发布的邮件客户端,支持IMAP、POP邮件协议以及HTML邮件...
小编 漏洞分析 BBSXP绕过过滤继续注入漏洞分析 漏洞分析: 官方最新过滤函数HTMLEncode,这次过滤了字符* ,再一次绕过过滤注射 Function HTMLEncode(fString) fString=Replace(fString,CHR(9),"") fString...
小编 漏洞分析 SurgeFTP Content-Length空指针引用拒绝服务漏洞 受影响系统: NetWin SurgeFTP <= 2.3a2 描述: SurgeFTP是一款FTP服务程序,提供管理接口程序。 SurgeFTP的过程Web管理接口处理畸形请求数据时存在漏洞,远程攻击者可能利用此漏洞导致服务不可用。 如果客户端...
小编 漏洞分析 新云CMS Online.asp页面过滤不严导致SQL注入漏洞 受影响系统: 最新版本 漏洞文件: /inc/online.asp 代码分析如下: OnlineSQL = "INSERT INTO NC_Online(id,ChannelID,username,identitys,station,ip,b...
小编 漏洞分析 CA BrightStor ARCserve Backup 存漏洞 受影响系统: Computer Associates BrightStor ARCserve Backup 11.5.2.0 (SP2) 描述: ———————R...
小编 漏洞分析 SurgeMail邮件服务器Page命令远程格式串处理漏洞 受影响系统: NetWin SurgeMail beta 39a NetWin SurgeMail <= 38k4 NetWin WebMail <= 3.1s 描述: SurgeMail是下一代的邮件服务器,可运行在Windows NT/...