作家
登录
  • Cisco IOS MSFC2 畸形二层帧远程拒绝服务安全缺陷

    涉及程序: Cisco IOS MSFC2 二层帧 描述: Cisco IOS MSFC2 畸形二层帧远程拒绝服务安全缺陷 详细: layer 2 frame(二层帧)用于封装第三层包。Cisco 6000/6500/7600是高端路由器。 使用M...

    作者:wszsl32106-12
  • Microsoft IE克隆DOM对象内存破坏漏洞

    影响版本:Microsoft Internet Explorer 8.0Microsoft Internet Explorer 7.0Microsoft Internet Explorer 6.0 SP1Microsoft Internet Explorer 6.0漏洞描述:BUGTRAQ ID: 37894CVE ID: CVE-2010...

    作者:wszsl32106-12
  • Adobe发布补丁更新修复PDF零日漏洞

    Adobe Systems为其Adobe Acrobat和Reader PDF查看软件发布了一项安全更新,修复了一个自12月中旬以来遭到活跃攻击的严重的PDF零日漏洞。本周二发布的Adobe更新修复了八个漏洞,影响到运行在Wind...

    作者:wszsl32106-12
  • 微软:XP捆绑的Flash Player 6存有众多缺陷

    微软昨天证实,Windows XP系统所捆绑的Flash Player版本存在多个缺陷,同时敦促用户升级到较新的版本。微软在一份安全公告中承认,Flash Player 6存在许多缺陷。Windows XP捆绑有Flash Player 6...

    作者:wszsl32106-12
  • AdobeReader9.3发布修复重要漏洞

    早在去年12月中下旬,Adobe Reader/Acrobat被曝出0day漏洞,此安全漏洞影响到了Reader和Acrobat软件9.2以及更早版本,涉及Windows、Linux和Mac平台,此漏洞可能会允许黑客控制用户计算机,并造成...

    作者:wszsl32106-12
  • 微软即将修复Windows 2000漏洞

    微软决定在这新一年的开始让广大Windows管理员松口气:它计划在下周的常规补丁更新时只发布一项更新,这一更新将修复Windows 2000的一个严重漏洞。漏洞的详细内容还未发布,但微软说对其他的平台...

    作者:wszsl32106-12
  • 微软发布09年最后6个安全补丁 全年累计74个

    微软发布了2009年12月份的6个安全补丁,一共修复了12个安全漏洞。如果最后三个星期不出现大的意外,微软今年的安全补丁发放已经宣告结束。12个月下来,微软一共发布了72个月度安全补丁,其中上半...

    作者:wszsl32106-12
  • Adobe更新了Flash Player 修复七个严重漏洞

    Adobe Systems公司为其热门产品Flash Player发布了一项更新,修复了七个Flash Player漏洞,攻击者能利用这些漏洞来攻击Flash Player进而完全控制受害者机器。Adobe本周二发布了Flash Player 10....

    作者:wszsl32106-12
  • 微软2009最后更新 对IE进行彻底大修补

    微软完成了它在2009年的最后一次补丁定期更新,发布了大量针对IE的安全补丁,修复了一个严重的zero-day漏洞和浏览器中的其他4个漏洞。微软在12月发布了6个补丁,3个为严重级别,修复了其产品线上...

    作者:wszsl32106-12
  • 微软最新补丁或致系统黑屏 影响包括XP和Win7

    微软最新发布的一批安全补丁将导致部分电脑死机并显示黑屏,无法使用。英国安全公司Prevx CEO兼CTO梅尔·莫瑞斯(Mel Morris)表示,受到这一问题影响的微软产品包括Windows 7、Vista和XP。莫瑞斯...

    作者:wszsl32106-12
  • 微软升级补丁黑屏故障最新动向:补丁并非罪魁祸首

    最近广为报道的安装微软升级补丁后出现黑屏死机问题事件有了新说法,微软经过调查后宣称导致黑屏死机的罪魁祸首并不是升级补丁,而发现该故障的英国Prevx公司随后也承认了这一点。当时英国安全公...

    作者:wszsl32106-12
  • PHP 5.3.1版本之前的拒绝服务攻击漏洞(附测试代码)

    Code:# # PHP MultiPart Form-Data Denial of Service proof of concept, 23-10-2009 # Bogdan Calin (bogdan@acunetix.com) # import httplib, urllib, sys, string, threading from string im...

    作者:wszsl32106-12
  • Kaspersky Anti-Virus kl1.sys驱动本地拒绝服务漏洞

    影响版本: Kaspersky Labs Kaspersky Antivirus 2010 9.0.0.463漏洞描述: BUGTRAQ ID: 37044 Kaspersky Antivirus是非常流行的杀毒软件。 Kaspersky杀毒软件所使用的kl1.sys驱动没有检查IOCTL的...

    作者:wszsl32106-12
  • 微软发布严重Windows内核漏洞补丁

    微软修复了Windows内核的一些严重级别的漏洞。攻击者可以利用这些漏洞来完全控制系统。专家称,内核漏洞属于最严重的漏洞,由于它们在Windows构架的更深一层,如果黑客攻击成功,他们将获取完全...

    作者:wszsl32106-12
  • 微软2009年11月安全公告发布 6个补丁15个漏洞

    【51CTO.com独家报道】北京时间11月11日凌晨,微软向全球用户发布11月安全更新,一次性提供了6个安全补丁,大大的少于上月13个漏洞的数量,而且未发现正式上市的Windows 7操作系统安全漏洞。微软...

    作者:wszsl32106-12
  • Apache严重DDoS漏洞攻击代码被公开

    Apache中的一个严重漏洞将使得拒绝服务攻击(DoS)变得异乎简单。 Apache 1.x,2.x,dhttpd,GoAhead WebServer和Squid确认都受到影响;IIS6.0,IIS7.0和lighttpd未被波及。Apache基金会目前还没有...

    作者:wszsl32106-12
  • Adobe Shockwave Player 的2009年11月第一次更新

    【51CTO.com独家报道】Adobe Shockwave Player 是专门播放使用 Director Shockwave Studio 制作的网页的外挂软件,像是在网页上看到的互动游戏、电影短片等等,亦包括 Macromedia Flash Player,...

    作者:wszsl32106-12
  • Serv-U Web客户端HTTP请求远程溢出漏洞

    Serv-U Web客户端HTTP请求远程溢出漏洞 影响版本: RhinoSoft Serv-U 9.0.0.5漏洞描述: BUGTRAQ ID: 36895 Serv-U FTP是一款FTP服务程序。 Serv-U产品捆绑有一个简单的基于浏览器的传输客户端,...

    作者:wszsl32106-12
  • 瑞星杀毒软件不安全文件权限漏洞

    瑞星杀毒软件不安全文件权限漏洞影响版本: Rising Antivirus 2009 (21.62.04) Rising Internet Security 2009 (21.62.04) Rising Personal Firewall 2009 (21.62.04)漏洞描述: BUGTRAQ ID: 368...

    作者:wszsl32106-12
  • 2009年11月微软将公布六个安全更新

    微软将在下个Patch Tueday公布11月的安全公告,没上月13个公告那么严重,本月它们只打算修正6个问题,其中三个被评级为“危急”,五个可以允许远程代码执行,至少四个更新需要重新启动机器。影响...

    作者:wszsl32106-12
  • Firefox JavaScript Web-Worker调用释放后使用漏洞

    影响版本: Mozilla Firefox 3.5.x漏洞描述: BUGTRAQ ID: 36854 CVE(CAN) ID: CVE-2009-3371 Firefox是一款流行的开源WEB浏览器。 Firefox递归地创建JavaScript web-worker可能会创建触发释放后...

    作者:wszsl32106-12
  • IPS虚拟补丁虽好 但也不要误用

    IPS虚拟补丁可以说在“补丁”界里算是强者,但IPS虚拟补丁虽好 也不要误用,RSA 2010大会上安全专家称虚拟补丁修复对网络漏洞来说可能是种有效的短期修复方式,但它不能替代对系统和应...

    作者:wszsl32106-12
  • 正确抵御安全漏洞 细数云安全七宗罪

    此文章主要描述的是细数云安全七宗罪 防范安全漏洞 ,同时在实际中企业应该采取较为务实的做法,比如采用风险评估来了解真正的风险以及如何降低风险,然后再决定是否应该部署云计算技术。IDG集...

    作者:wszsl32106-12
  • 揭示微软七类安全漏洞

    windows作为全球应用最为广泛的操作系统,其安全漏洞也是不能让人忽略的。不仅是windows,包括IE在内的其他微软系列产品中,都或多或少的存在着安全漏洞的影子。积极的检测自身系统的安全漏洞,...

    作者:wszsl32106-12
  • 如何提升Linux系统安全性

    众所周知,Linux系统相对于windows来说是相当安全的,但是只是相对而言。作为一款操作系统,即便是Linux系统也不能保证安全就是百分之百的,只要连接到网络上,那么就意味着它需要采取安全措施。...

    作者:wszsl32106-12