漏洞分析
腳本之家網(wǎng)站漏洞分析欄目主要向廣大網(wǎng)友分享漏洞分析相關(guān)技術(shù)經(jīng)驗(yàn)，包含文件上傳漏洞防范，WEB常見(jiàn)漏洞問(wèn)題危害及修復(fù)建議，微軟lnk漏洞詳解，Nessus掃描漏洞使用教程，KindEditor上傳解析漏洞、列目錄、內(nèi)容漏洞，常用的網(wǎng)站漏洞掃描工具小結(jié)，ckeditor/DesignCms上傳漏洞等等。
- 受影響系統(tǒng)： Microsoft Internet Explorer 6.0.2900.2180 Microsoft Internet Explorer 5.01 不受影響系統(tǒng)： Microsoft Internet Explorer 7.0 描述： ----------... 08-10-08
McAfee Framework存在遠(yuǎn)程格式串處理漏洞
受影響系統(tǒng)： McAfee ePolicy Orchestrator 4.0 McAfee Framework <= 3.6.0.569 描述： -------------------------------------------------------------------------... 08-10-08RealPlayer rmoc3260.dll ActiveX含內(nèi)存破壞漏洞
受影響系統(tǒng)： Real Networks RealPlayer 11.0.1 (build 6.0.14.794) 描述： RealPlayer是一款流行的多媒體播放器，支持多種媒體格式。 RealPlayer的rmoc3260.dll A... 08-10-08Alt-N MDaemon IMAP 服務(wù)器FETCH 命令棧溢出漏洞
受影響系統(tǒng)： Alt-N MDaemon 9.64 描述： MDaemon是一款基于Windows的郵件服務(wù)程序。 MDaemon的IMAP服務(wù)器在處理FETCH命令的參數(shù)數(shù)據(jù)時(shí)存在棧溢出漏洞，遠(yuǎn)程攻擊者... 08-10-08SurgeMail IMAP服務(wù)器LIST 含命令遠(yuǎn)程棧溢出漏洞
受影響系統(tǒng)： NetWin SurgeMail 3.8k4-4 描述： SurgeMail是下一代的郵件服務(wù)器，可運(yùn)行在Windows NT/2K或UNIX平臺(tái)上，支持所有的標(biāo)準(zhǔn)IMAP、POP3、SMTP、SSL和ESMTP協(xié)議。... 08-10-08Novell GroupWise Windows API 郵件信息泄露漏洞
受影響系統(tǒng)： Novell Groupwise 7 Novell Groupwise 6.5 描述： Novell GroupWise是一款跨平臺(tái)協(xié)作軟件。 GroupWise的Windows客戶(hù)端API在實(shí)現(xiàn)共享文件夾時(shí)存在錯(cuò)誤... 08-10-08BootManage TFTP服務(wù)器 filename 參數(shù)棧溢出漏洞
受影響系統(tǒng)： bootix Technology BootManage TFTPD <= 1.99 描述： BootManage TFTPD是聯(lián)網(wǎng)PC管理工具BootManage Administrator中所實(shí)現(xiàn)的TFTP服務(wù)器。 BootManage ... 08-10-08Adobe Flash CS3 Professional FLA 代碼執(zhí)行漏洞
受影響系統(tǒng)： Adobe Flash Professional 8 Adobe Flash CS3 Professional 9.0 Adobe Flash Basic 8 描述： Adobe Flash CS3 Professional軟件是用于為數(shù)碼、Web和移動(dòng)... 08-10-08Common Unix Printing System CGI遠(yuǎn)程堆溢出漏洞
受影響系統(tǒng)： Apple Mac OS X 10.5.2 Apple MacOS X Server 10.5.2 Easy Software Products CUPS 1.3.5 描述： Common Unix Printing System (CUPS)是一款通用Un... 08-10-08Info-ZIP UnZip inflate_dynamic 函數(shù)堆破壞漏洞
受影響系統(tǒng)： Info-ZIP UnZip 5.52 描述： unzip是在Unix下對(duì).zip文件格式進(jìn)行解壓的工具。 unzip的實(shí)現(xiàn)上存在漏洞，攻擊者可能利用此漏洞通過(guò)誘使用戶(hù)處理惡意文檔提... 08-10-08Belkin Wireless G Router繞過(guò)限制 拒絕服務(wù)漏洞
受影響系統(tǒng)： Belkin Wireless G Router F5D7230-4 9.1.10 描述： Belkin Wireless G Router是一款家用的無(wú)線(xiàn)路由器。 Belkin Wireless G Router中的多個(gè)安全漏洞可能... 08-10-08BusinessObjects RptViewerAX ActiveX棧溢出漏洞
受影響系統(tǒng)： Business Objects BusinessObjects 6.5 描述： Business Objects是全球領(lǐng)先的商務(wù)智能平臺(tái)。 Business Objects產(chǎn)品所安裝的RptViewerAX ActiveX控件（Rpt... 08-10-08VMware產(chǎn)品存在權(quán)限提升拒絕服務(wù)安全漏洞
受影響系統(tǒng)： VMWare Workstation 6.x VMWare Workstation 5.x VMWare ACE 2.x VMWare ACE 1.x VMWare Player 2.x VMWare Player 1.x VMWare Fusion 1.x 不... 08-10-08Common Unix Printing System的遠(yuǎn)程拒絕服務(wù)漏洞
受影響系統(tǒng)： Easy Software Products CUPS 1.1.22 Easy Software Products CUPS 1.1.17 描述： Common Unix Printing System (CUPS)是一款通用Unix打印系統(tǒng)，是Unix... 08-10-08IBM Rational ClearQuest 跨站腳本漏洞
受影響系統(tǒng)： IBM Rational ClearQuest 7.0.1.0_iFix01 IBM Rational ClearQuest 7.0.0.1_iFix04 IBM Rational ClearQuest 2003.06.16 Patch 2007C 描述： ----------... 08-10-08Linksys WRT54G 無(wú)線(xiàn)路由器多個(gè)繞過(guò)安全認(rèn)證漏洞
受影響系統(tǒng)： Linksys WRT54G v1.00.9 描述： Linksys WRT54G是結(jié)合了無(wú)線(xiàn)接入點(diǎn)、交換機(jī)和路由器功能的無(wú)線(xiàn)路由設(shè)備。 Linksys WRT54G在通過(guò)Web接口執(zhí)行管理操作... 08-10-08- 受影響系統(tǒng)： Mozilla Thunderbird 2.0.0.9 不受影響系統(tǒng)： Mozilla Thunderbird 2.0.0.12 描述： ---------------------------------------------------------------... 08-10-08
Move Media Player ActiveX控件棧溢出漏洞
受影響系統(tǒng)： Move Networks qsp2ie07074039.dll 7.7.6.7 Move Networks qsp2ie07074039.dll 7.7.4.39 描述： ---------------------------------------------------... 08-10-08Symark PowerBroker 客戶(hù)端多個(gè)本地命令溢出漏洞
受影響系統(tǒng)： Symark PowerBroker 2.8 - 5.0.1 描述： Symark PowerBroker是UNIX和Linux系統(tǒng)的權(quán)限管理和控制工具。 Symark PowerBroker處理超長(zhǎng)的命令行參數(shù)時(shí)存在緩... 08-10-08NetBSD ipsec4_get_ulp()函數(shù)含繞過(guò)安全策略漏洞
受影響系統(tǒng)： NetBSD NetBSD 3.1 NetBSD NetBSD 3.0 NetBSD NetBSD 2.1 NetBSD NetBSD 2.0 描述： NetBSD是一款免費(fèi)開(kāi)放源代碼的UNIX性質(zhì)的操作系統(tǒng)。 NetBSD的i... 08-10-08