-
GD图形库多个安全漏洞
发布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-28受影响系统：
GD gdlib < 2.0.35
不受影响系统：
GD gdlib 2.0.35
描述：
----------------------------------------------------------------... -
Lhaca LZH文档处理栈溢出漏洞
发布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-28受影响系统：
Lhaca Lhaca 1.20
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 246... -
HP数码成像软件包hpqxml.dll任意文件覆盖漏洞
发布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-28受影响系统：
HP hpqxml.dll 2.0.0.133
描述：
--------------------------------------------------------------------------------
BUGTRAQ ... -
AVAX ActiveX控件任意文件覆盖漏洞
发布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影响系统：
Avax Vector Avaxswf.dll 1.0.0.1
描述：
--------------------------------------------------------------------------------
B... -
RealPlayer播放器存在函数栈缓冲区溢出漏洞
发布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影响系统：
Real Networks RealPlayer 10.5-GOLD
Real Networks Helix Player 10.5-GOLD
描述：
-----------------------------------------... -
WordPress自定义字段任意文件上传漏洞
发布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影响系统：
WordPress WordPress 2.2
WordPress WordPress MU <= 1.2.2
不受影响系统：
WordPress WordPress 2.2.1
WordPress WordPress MU... -
Symantec邮件安全软件包可执行程序附件解析拒绝服务漏洞
发布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影响系统：
Symantec Mail Security for SMTP 5.0.1
Symantec Mail Security for SMTP 5.0
Symantec Mail Security Appliance 5.0.x < 5.0.0-3... -
趋势科技OfficeScan存在缓冲区溢出和绕过认证漏洞
发布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影响系统：
Trend Micro OfficeScan Corporate Edition 8.0
描述：
----------------------------------------------------------------------... -
Ingress数据库服务器多个远程溢出和非授权文件操作漏洞
发布日期：2007-06-21
作者：wszsl32106-12
更新日期：2007-06-26受影响系统：
Computer Associates eTrust Secure Content Manager r8
Ingres Corporation Ingres Database r3
Ingres Corporation Ingres Datab... -
Apple Safari for Windows书签标题缓冲区溢出漏洞
发布日期：2007-06-24
作者：wszsl32106-12
更新日期：2007-06-26受影响系统：
Apple Safari 3.0.2 (522.13.1)
- Microsoft Windows XP SP2
描述：
---------------------------------------------------------... -
Hiki恶意会话ID文件删除漏洞
发布日期：2007-06-24
作者：wszsl32106-12
更新日期：2007-06-26受影响系统：
Hiki Hiki 0.8.0 - 0.8.6
不受影响系统：
Hiki Hiki 0.8.7
描述：
----------------------------------------------------------... -
IBM WebSphere应用服务器关闭连接信息泄露漏洞
发布日期：2007-06-25
作者：wszsl32106-12
更新日期：2007-06-26受影响系统：
IBM Websphere Application Server 6.1.x
IBM Websphere Application Server 6.0.x
不受影响系统：
IBM Websphere Application Se... -
苹果升级Windows版Safari 修正系统缺陷
6月26日消息，苹果对其Windows版Safari浏览器进行了升级，修正了二个可能触发欺诈和HTTP重定向攻击的缺陷。这也是自发布Windows版Safari浏览器以来苹果发布的第二批补丁软件。 据zdnet博客网站报...
作者：wszsl32106-12 -
PHP Tidy库远程缓冲区溢出漏洞
发布日期：2007-06-19
作者：wszsl32106-12
更新日期：2007-06-20受影响系统：
C. Reitzel TidyLib for PHP 050506
描述：
--------------------------------------------------------------------------------
... -
AOL Instant Messenger SIP INVITE消息远程拒绝服务漏洞
【51CTO.com 独家消息】发布日期：2007-06-19
作者：wszsl32106-12
更新日期：2007-06-20受影响系统：
AOL Instant Messenger 6.1.32.1
描述：
--------------------------------------------------------------... -
Microsoft 2007年6月严重级别漏洞补丁下载
Microsoft 安全公告 MS07-031下载
作者：wszsl32106-12
Windows Schannel 安全程序包中的漏洞可能允许远程执行代码 (935840)
摘要
此关键安全更新解决了 Windows 中的安全通道 (Schannel) 安全数据包中秘密报告的... -
Microsoft 2007年6月安全公告摘要
本公告摘要列出了2007 年6月发布的安全公告。
作者：wszsl32106-12
严重事项（4）（点击查看大图）
重要事项（1）
中等事项（1）
部署
软件更新服务：
通过使用 Microsoft 软件更新服务 (SUS)，管理... -
Sun Solaris UNIX系统INETD(1M)本地拒绝服务漏洞
受影响系统：
作者：wszsl32106-12
Sun Solaris 10_x86
Sun Solaris 10.0描述：
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。Solaris的inetd(1M)服务实现上存在漏洞，本地非特权用户可能利用此漏洞导致... -
甲骨文10月16日发布51个安全补丁更新
甲骨文2007年10月重要补丁更新计划在星期二（10月16日）发布。这个补丁更新包括51个安全补丁，将修复甲骨文数百个产品中的漏洞。 甲骨文使用通用安全漏洞评分系统第二版（CVSS 2.0）评定安全漏洞...
作者：wszsl32106-12 -
微软下周二将发布七补丁程序 四项高危级别
2007年10月6日外电消息，微软公司计划在下周的月度安全公告中发布七个补丁升级，包括多款针对Windows操作系统、IE浏览器以及Office办公软件的补丁软件。本月度的安全升级将在下周二发布。 其中四...
作者：wszsl32106-12 -
Sun证实Solaris存漏洞 可远程运行恶意代码
2007年10月10日消息，Sun微系统公司日前面向用户发布警告称，Sun Solaris系统存在多个远程代码执行漏洞，因此建议用户提高警惕，在必要的情况下可关闭Font服务器。 据国外媒体报道，Sun公司的X ...
作者：wszsl32106-12 -
微软XP SP3至少包含1073个补丁 具Vista特征
2007年10月9日消息，据国外媒体报道，Windows XP系统的最后一个服务包SP3将包含1000多个补丁程序。 上周四，微软推出了Windows XP SP3测试预览版。据悉，该测试版至少包含了1073个补丁，其中包括...
作者：wszsl32106-12 -
官方下载：Vista/Sever 2008可靠性补丁
国庆期间，微软官方放出了5个Windows vista可靠性升级补丁，其中4个用于Windows Vista、1个用于Windows Server 2008 Beta 3。Windows Vista：KB941229：Windows Vista媒体中心累积更新程序。点击...
作者：wszsl32106-12 -
OpenOffice漏洞影响多种OS 黑客可运行恶意代码
安全专家已经在OpenOffice.org中发现了一个漏洞，该漏洞使黑客能够在Linux、Windows、Mac电脑上远程执行代码。OpenOffice 2.0.4或更早的版本会因恶意设计的TIFF文件而受到攻击，这些TIFF文件可以...
作者：wszsl32106-12 -
暴风影音播放器存在多个缓冲充溢漏洞
【51CTO.com 综合消息】随着现在多样化DV及数码相机中摄录的功能增多，消费者利用影音播放器与亲朋好友分享并播放个人生活片段的机会也越来越多。51CTO安全频道从赛门铁克安全响应中心获悉，在国...
作者：wszsl32106-12 -
思科证实IOS系统存漏洞 可引起拒绝服务攻击
2007年9月17日消息，据外电报道,思科系统公司证实称，思科互联网操作系统（IOS）存在一个拒绝服务攻击安全漏洞。 据报道，根据对各种思科路由器（2611、2821、2851和7206等型号）和各种版本思科...
作者：wszsl32106-12 -
微软IE Javascript含竞争条件漏洞 可导致浏览器崩溃
受影响系统：
作者：wszsl32106-12
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.x 描述：
Internet Explorer是一款非常流行的WEB浏览器。 IE在处理Javascript执行的过程中存在漏洞，远程攻... -
思科路由器惊现严重漏洞 可影响我国骨干网络安全
国家计算机网络应急技术处理协调中心(CNCERT)日前发布安全公告称，思科系统中存在三个安全漏洞，此漏洞影响所有运行IOS的思科设备。这是继2004年4月思科TCP漏洞之后，三年来CNCERT第一次发布思科...
作者：wszsl32106-12 -
微软2007年八月安全公告摘要
本公告摘要列出了2007 年8月发布的安全公告。
作者：wszsl32106-12
严重事项 (6)
重要事项 (3)
检测和部署指南
Microsoft 已为本月的安全更新提供了检测和部署指南。 此指南还将帮助 IT 专业人士了解如何... -
赛门铁克发补丁修正诺顿高危漏洞 涉及六大产品
2007年8月10日消息，诺顿杀毒软件AntiVirus使用ActiveX编程语言的方式存在漏洞，有可能为赛门铁克的用户带来严重的问题。
作者：wszsl32106-12
据IDG通讯社报道，赛门铁克周四修补了这一漏洞，同时它警告称，赛门铁...