小编 遨游已经修复的三个安全漏洞分析
在80sec通知遨游存在的安全漏洞之后，遨游于6.30号发布了新版的浏览器，修复了前面提到的安全漏洞，具体更新可以见http://blog.maxthon.cn/，此次更新修复了三个安全问题，主要的问题细节如下： 漏洞来源：http://www.80s...
Microsoft IE 脚本错误处理内存破坏漏洞
发布日期：2007-10-09 更新日期：2007-10-10 受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet ...
Z-blog跨站脚本攻击漏洞
漏洞说明：Z-Blog是一款基于Asp平台的Blog博客(网志)程序，支持 Wap，支持Firefox，Oprea等浏览器，在国内使用非常广泛，官方主页在http://www.rainbowsoft.org/。Z- blog代码严谨，前台功能简洁，后台...
AlsaPlayer 存在处理远程缓冲区溢出漏洞
受影响系统： Alsaplayer Alsaplayer 0.99.80-rc2 Alsaplayer Alsaplayer 0.99.76 Alsaplayer Alsaplayer 0.99.71 不受影响系统： Alsaplayer Alsapl...
世界之窗等浏览器本地xss跨域漏洞POC
漏洞说明：http://www.80sec.com/360-sec-browser-localzone-xss.html 文档来源:http://www.80sec.com/release/The-world-browser-locale-zone...
Cisco CallManager CTL Provider 远程堆溢出漏洞
受影响系统： Cisco Unified CallManager 4.1 Cisco Unified CallManager 4.0 Cisco Unified Communications Manager 4.3 Cisco Unified Comm...
FoosunCMS Sql Injection Vulnerability
–== =================== www.nspcn.org ================= ==– –== FoosunCMS (API_Response.asp) Remote SQL Inje...
微软 Internet Explorer 地址栏欺骗漏洞
受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet ...
Libpng 库ICC配置文件块单字节错误漏洞
受影响系统： libpng libpng 1.2.21 不受影响系统： libpng libpng 1.2.22 rc1 描述： ————————̵...
关于XSS漏洞另一个攻击趋势
XSS漏洞一般是基于WEB程序的输入输出问题，但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞，在评估其中的XSS漏洞，我们发现了基于浏览器软件自身设计造成的XSS漏洞所暴发的威力有多么大！ 通过类似的漏洞我测试了一个功能十足的浏览器木...
MS08-052 WMF漏洞分析（图）
——by CuteK 一 背景知识 由文件格式入手,来分析MS08-052漏洞, 并构造了一个可以使没有补丁的程序崩溃的图片, 1 WMF文件结构 —————̵...
TIBCO SmartSockets 指针偏移的远程代码执行漏洞
受影响系统： TIBCO SmartSockets 6.8 不受影响系统： TIBCO SmartSockets 6.8.1 描述： TIBCO SmartSockets是用于通过独立通道传输消息的传送框架，RTserver是其中的服务器组件。 Sma...
