漏洞分析
腳本之家網(wǎng)站漏洞分析欄目主要向廣大網(wǎng)友分享漏洞分析相關(guān)技術(shù)經(jīng)驗，包含文件上傳漏洞防范，WEB常見漏洞問題危害及修復建議，微軟lnk漏洞詳解，Nessus掃描漏洞使用教程，KindEditor上傳解析漏洞、列目錄、內(nèi)容漏洞，常用的網(wǎng)站漏洞掃描工具小結(jié)，ckeditor/DesignCms上傳漏洞等等。
- 受影響系統(tǒng)： Microsoft Internet Explorer 6.0.2900.2180 Microsoft Internet Explorer 5.01 不受影響系統(tǒng)： Microsoft Internet Explorer 7.0 描述： ----------... 2008-10-08
- 受影響系統(tǒng)： McAfee ePolicy Orchestrator 4.0 McAfee Framework <= 3.6.0.569 描述： -------------------------------------------------------------------------... 2008-10-08
RealPlayer rmoc3260.dll ActiveX含內(nèi)存破壞漏洞
受影響系統(tǒng)： Real Networks RealPlayer 11.0.1 (build 6.0.14.794) 描述： RealPlayer是一款流行的多媒體播放器，支持多種媒體格式。 RealPlayer的rmoc3260.dll A... 2008-10-08Alt-N MDaemon IMAP 服務器FETCH 命令棧溢出漏洞
受影響系統(tǒng)： Alt-N MDaemon 9.64 描述： MDaemon是一款基于Windows的郵件服務程序。 MDaemon的IMAP服務器在處理FETCH命令的參數(shù)數(shù)據(jù)時存在棧溢出漏洞，遠程攻擊者... 2008-10-08SurgeMail IMAP服務器LIST 含命令遠程棧溢出漏洞
受影響系統(tǒng)： NetWin SurgeMail 3.8k4-4 描述： SurgeMail是下一代的郵件服務器，可運行在Windows NT/2K或UNIX平臺上，支持所有的標準IMAP、POP3、SMTP、SSL和ESMTP協(xié)議。... 2008-10-08Novell GroupWise Windows API 郵件信息泄露漏洞
受影響系統(tǒng)： Novell Groupwise 7 Novell Groupwise 6.5 描述： Novell GroupWise是一款跨平臺協(xié)作軟件。 GroupWise的Windows客戶端API在實現(xiàn)共享文件夾時存在錯誤... 2008-10-08BootManage TFTP服務器 filename 參數(shù)棧溢出漏洞
受影響系統(tǒng)： bootix Technology BootManage TFTPD <= 1.99 描述： BootManage TFTPD是聯(lián)網(wǎng)PC管理工具BootManage Administrator中所實現(xiàn)的TFTP服務器。 BootManage ... 2008-10-08Adobe Flash CS3 Professional FLA 代碼執(zhí)行漏洞
受影響系統(tǒng)： Adobe Flash Professional 8 Adobe Flash CS3 Professional 9.0 Adobe Flash Basic 8 描述： Adobe Flash CS3 Professional軟件是用于為數(shù)碼、Web和移動... 2008-10-08Common Unix Printing System CGI遠程堆溢出漏洞
受影響系統(tǒng)： Apple Mac OS X 10.5.2 Apple MacOS X Server 10.5.2 Easy Software Products CUPS 1.3.5 描述： Common Unix Printing System (CUPS)是一款通用Un... 2008-10-08Info-ZIP UnZip inflate_dynamic 函數(shù)堆破壞漏洞
受影響系統(tǒng)： Info-ZIP UnZip 5.52 描述： unzip是在Unix下對.zip文件格式進行解壓的工具。 unzip的實現(xiàn)上存在漏洞，攻擊者可能利用此漏洞通過誘使用戶處理惡意文檔提... 2008-10-08Belkin Wireless G Router繞過限制 拒絕服務漏洞
受影響系統(tǒng)： Belkin Wireless G Router F5D7230-4 9.1.10 描述： Belkin Wireless G Router是一款家用的無線路由器。 Belkin Wireless G Router中的多個安全漏洞可能... 2008-10-08BusinessObjects RptViewerAX ActiveX棧溢出漏洞
受影響系統(tǒng)： Business Objects BusinessObjects 6.5 描述： Business Objects是全球領(lǐng)先的商務智能平臺。 Business Objects產(chǎn)品所安裝的RptViewerAX ActiveX控件（Rpt... 2008-10-08VMware產(chǎn)品存在權(quán)限提升拒絕服務安全漏洞
受影響系統(tǒng)： VMWare Workstation 6.x VMWare Workstation 5.x VMWare ACE 2.x VMWare ACE 1.x VMWare Player 2.x VMWare Player 1.x VMWare Fusion 1.x 不... 2008-10-08Common Unix Printing System的遠程拒絕服務漏洞
受影響系統(tǒng)： Easy Software Products CUPS 1.1.22 Easy Software Products CUPS 1.1.17 描述： Common Unix Printing System (CUPS)是一款通用Unix打印系統(tǒng)，是Unix... 2008-10-08IBM Rational ClearQuest 跨站腳本漏洞
受影響系統(tǒng)： IBM Rational ClearQuest 7.0.1.0_iFix01 IBM Rational ClearQuest 7.0.0.1_iFix04 IBM Rational ClearQuest 2003.06.16 Patch 2007C 描述： ----------... 2008-10-08Linksys WRT54G 無線路由器多個繞過安全認證漏洞
受影響系統(tǒng)： Linksys WRT54G v1.00.9 描述： Linksys WRT54G是結(jié)合了無線接入點、交換機和路由器功能的無線路由設備。 Linksys WRT54G在通過Web接口執(zhí)行管理操作... 2008-10-08- 受影響系統(tǒng)： Mozilla Thunderbird 2.0.0.9 不受影響系統(tǒng)： Mozilla Thunderbird 2.0.0.12 描述： ---------------------------------------------------------------... 2008-10-08
Move Media Player ActiveX控件棧溢出漏洞
受影響系統(tǒng)： Move Networks qsp2ie07074039.dll 7.7.6.7 Move Networks qsp2ie07074039.dll 7.7.4.39 描述： ---------------------------------------------------... 2008-10-08Symark PowerBroker 客戶端多個本地命令溢出漏洞
受影響系統(tǒng)： Symark PowerBroker 2.8 - 5.0.1 描述： Symark PowerBroker是UNIX和Linux系統(tǒng)的權(quán)限管理和控制工具。 Symark PowerBroker處理超長的命令行參數(shù)時存在緩... 2008-10-08NetBSD ipsec4_get_ulp()函數(shù)含繞過安全策略漏洞
受影響系統(tǒng)： NetBSD NetBSD 3.1 NetBSD NetBSD 3.0 NetBSD NetBSD 2.1 NetBSD NetBSD 2.0 描述： NetBSD是一款免費開放源代碼的UNIX性質(zhì)的操作系統(tǒng)。 NetBSD的i... 2008-10-08