-
GD圖形庫多個安全漏洞
發布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-28受影響系統：
GD gdlib < 2.0.35
不受影響系統：
GD gdlib 2.0.35
描述：
----------------------------------------------------------------... -
Lhaca LZH文檔處理棧溢出漏洞
發布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-28受影響系統：
Lhaca Lhaca 1.20
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 246... -
HP數碼成像軟件包hpqxml.dll任意文件覆蓋漏洞
發布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-28受影響系統：
HP hpqxml.dll 2.0.0.133
描述：
--------------------------------------------------------------------------------
BUGTRAQ ... -
AVAX ActiveX控件任意文件覆蓋漏洞
發布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影響系統：
Avax Vector Avaxswf.dll 1.0.0.1
描述：
--------------------------------------------------------------------------------
B... -
RealPlayer播放器存在函數棧緩沖區溢出漏洞
發布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影響系統：
Real Networks RealPlayer 10.5-GOLD
Real Networks Helix Player 10.5-GOLD
描述：
-----------------------------------------... -
WordPress自定義字段任意文件上傳漏洞
發布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影響系統：
WordPress WordPress 2.2
WordPress WordPress MU <= 1.2.2
不受影響系統：
WordPress WordPress 2.2.1
WordPress WordPress MU... -
Symantec郵件安全軟件包可執行程序附件解析拒絕服務漏洞
發布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影響系統：
Symantec Mail Security for SMTP 5.0.1
Symantec Mail Security for SMTP 5.0
Symantec Mail Security Appliance 5.0.x < 5.0.0-3... -
趨勢科技OfficeScan存在緩沖區溢出和繞過認證漏洞
發布日期：2007-06-26
作者：wszsl32106-12
更新日期：2007-06-27受影響系統：
Trend Micro OfficeScan Corporate Edition 8.0
描述：
----------------------------------------------------------------------... -
Ingress數據庫服務器多個遠程溢出和非授權文件操作漏洞
發布日期：2007-06-21
作者：wszsl32106-12
更新日期：2007-06-26受影響系統：
Computer Associates eTrust Secure Content Manager r8
Ingres Corporation Ingres Database r3
Ingres Corporation Ingres Datab... -
Apple Safari for Windows書簽標題緩沖區溢出漏洞
發布日期：2007-06-24
作者：wszsl32106-12
更新日期：2007-06-26受影響系統：
Apple Safari 3.0.2 (522.13.1)
- Microsoft Windows XP SP2
描述：
---------------------------------------------------------... -
Hiki惡意會話ID文件刪除漏洞
發布日期：2007-06-24
作者：wszsl32106-12
更新日期：2007-06-26受影響系統：
Hiki Hiki 0.8.0 - 0.8.6
不受影響系統：
Hiki Hiki 0.8.7
描述：
----------------------------------------------------------... -
IBM WebSphere應用服務器關閉連接信息泄露漏洞
發布日期：2007-06-25
作者：wszsl32106-12
更新日期：2007-06-26受影響系統：
IBM Websphere Application Server 6.1.x
IBM Websphere Application Server 6.0.x
不受影響系統：
IBM Websphere Application Se... -
蘋果升級Windows版Safari 修正系統缺陷
6月26日消息，蘋果對其Windows版Safari瀏覽器進行了升級，修正了二個可能觸發欺詐和HTTP重定向攻擊的缺陷。這也是自發布Windows版Safari瀏覽器以來蘋果發布的第二批補丁軟件。 據zdnet博客網站報...
作者：wszsl32106-12 -
PHP Tidy庫遠程緩沖區溢出漏洞
發布日期：2007-06-19
作者：wszsl32106-12
更新日期：2007-06-20受影響系統：
C. Reitzel TidyLib for PHP 050506
描述：
--------------------------------------------------------------------------------
... -
AOL Instant Messenger SIP INVITE消息遠程拒絕服務漏洞
【51CTO.com 獨家消息】發布日期：2007-06-19
作者：wszsl32106-12
更新日期：2007-06-20受影響系統：
AOL Instant Messenger 6.1.32.1
描述：
--------------------------------------------------------------... -
Microsoft 2007年6月嚴重級別漏洞補丁下載
Microsoft 安全公告 MS07-031下載
作者：wszsl32106-12
Windows Schannel 安全程序包中的漏洞可能允許遠程執行代碼 (935840)
摘要
此關鍵安全更新解決了 Windows 中的安全通道 (Schannel) 安全數據包中秘密報告的... -
Microsoft 2007年6月安全公告摘要
本公告摘要列出了2007 年6月發布的安全公告。
作者：wszsl32106-12
嚴重事項（4）（點擊查看大圖）
重要事項（1）
中等事項（1）
部署
軟件更新服務：
通過使用 Microsoft 軟件更新服務 (SUS)，管理... -
Sun Solaris UNIX系統INETD(1M)本地拒絕服務漏洞
受影響系統：
作者：wszsl32106-12
Sun Solaris 10_x86
Sun Solaris 10.0描述：
Solaris是一款由Sun開發和維護的商業性質UNIX操作系統。Solaris的inetd(1M)服務實現上存在漏洞，本地非特權用戶可能利用此漏洞導致... -
甲骨文10月16日發布51個安全補丁更新
甲骨文2007年10月重要補丁更新計劃在星期二（10月16日）發布。這個補丁更新包括51個安全補丁，將修復甲骨文數百個產品中的漏洞。 甲骨文使用通用安全漏洞評分系統第二版（CVSS 2.0）評定安全漏洞...
作者：wszsl32106-12 -
微軟下周二將發布七補丁程序 四項高危級別
2007年10月6日外電消息，微軟公司計劃在下周的月度安全公告中發布七個補丁升級，包括多款針對Windows操作系統、IE瀏覽器以及Office辦公軟件的補丁軟件。本月度的安全升級將在下周二發布。 其中四...
作者：wszsl32106-12 -
Sun證實Solaris存漏洞 可遠程運行惡意代碼
2007年10月10日消息，Sun微系統公司日前面向用戶發布警告稱，Sun Solaris系統存在多個遠程代碼執行漏洞，因此建議用戶提高警惕，在必要的情況下可關閉Font服務器。 據國外媒體報道，Sun公司的X ...
作者：wszsl32106-12 -
微軟XP SP3至少包含1073個補丁 具Vista特征
2007年10月9日消息，據國外媒體報道，Windows XP系統的最后一個服務包SP3將包含1000多個補丁程序。 上周四，微軟推出了Windows XP SP3測試預覽版。據悉，該測試版至少包含了1073個補丁，其中包括...
作者：wszsl32106-12 -
官方下載：Vista/Sever 2008可靠性補丁
國慶期間，微軟官方放出了5個Windows vista可靠性升級補丁，其中4個用于Windows Vista、1個用于Windows Server 2008 Beta 3。Windows Vista：KB941229：Windows Vista媒體中心累積更新程序。點擊...
作者：wszsl32106-12 -
OpenOffice漏洞影響多種OS 黑客可運行惡意代碼
安全專家已經在OpenOffice.org中發現了一個漏洞，該漏洞使黑客能夠在Linux、Windows、Mac電腦上遠程執行代碼。OpenOffice 2.0.4或更早的版本會因惡意設計的TIFF文件而受到攻擊，這些TIFF文件可以...
作者：wszsl32106-12 -
暴風影音播放器存在多個緩沖充溢漏洞
【51CTO.com 綜合消息】隨著現在多樣化DV及數碼相機中攝錄的功能增多，消費者利用影音播放器與親朋好友分享并播放個人生活片段的機會也越來越多。51CTO安全頻道從賽門鐵克安全響應中心獲悉，在國...
作者：wszsl32106-12 -
思科證實IOS系統存漏洞 可引起拒絕服務攻擊
2007年9月17日消息，據外電報道,思科系統公司證實稱，思科互聯網操作系統（IOS）存在一個拒絕服務攻擊安全漏洞。 據報道，根據對各種思科路由器（2611、2821、2851和7206等型號）和各種版本思科...
作者：wszsl32106-12 -
微軟IE Javascript含競爭條件漏洞 可導致瀏覽器崩潰
受影響系統：
作者：wszsl32106-12
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.x 描述：
Internet Explorer是一款非常流行的WEB瀏覽器。 IE在處理Javascript執行的過程中存在漏洞，遠程攻... -
思科路由器驚現嚴重漏洞 可影響我國骨干網絡安全
國家計算機網絡應急技術處理協調中心(CNCERT)日前發布安全公告稱，思科系統中存在三個安全漏洞，此漏洞影響所有運行IOS的思科設備。這是繼2004年4月思科TCP漏洞之后，三年來CNCERT第一次發布思科...
作者：wszsl32106-12 -
微軟2007年八月安全公告摘要
本公告摘要列出了2007 年8月發布的安全公告。
作者：wszsl32106-12
嚴重事項 (6)
重要事項 (3)
檢測和部署指南
Microsoft 已為本月的安全更新提供了檢測和部署指南。 此指南還將幫助 IT 專業人士了解如何... -
賽門鐵克發補丁修正諾頓高危漏洞 涉及六大產品
2007年8月10日消息，諾頓殺毒軟件AntiVirus使用ActiveX編程語言的方式存在漏洞，有可能為賽門鐵克的用戶帶來嚴重的問題。
作者：wszsl32106-12
據IDG通訊社報道，賽門鐵克周四修補了這一漏洞，同時它警告稱，賽門鐵...