月度存档: 3月 2012

Python ‘trytond’模块’Many2Many’字段安全限制绕过漏洞

Java AtomicReferenceArray Type Violation Vulnerability

Microsoft Bing – Persistent Web Service Vulnerability

Skype 5.8x 5.5x – Corruption & Persistent Vulnerability

Joomla!可预测密码生成和信息泄露漏洞

MyBB ‘index.php’ SQL注入和跨站脚本执行漏洞

OpenSSL S/MIME标头处理空指针引用拒绝服务漏洞

Google Chrome 18.0.1025.142之前版本多个内存破坏漏洞

Adobe Flash Player多个内存破坏漏洞

Apple Safari For Windows ‘window.open()’ URI欺骗漏洞

nginx ‘ngx_cpystrn()’信息泄露漏洞

KnFTPd 1.0.0 ‘FEAT’ DoS PoC-Exploit

Apache Struts2 ‘XSLTResult.java’远程任意文件上传漏洞

PHP ‘Content-Length’标头远程服务访问漏洞

PHP PDORow对象远程拒绝服务漏洞

PHP 5.3.9之前版本strtotime函数调用远程拒绝访问漏洞

Opera Web Browser 11.62之前版本存在多个安全漏洞

python ‘distutils’组件’~/.pypirc’文件本地竞争条件漏洞

Ruby Zip/Ruby Gem Zip文件解析漏洞

Apache Traffic Server HTTP主机标头处理缓冲区溢出漏洞

Linux Kernel ASLR安全限制绕过漏洞

PHP 5.4.0 Built-in Web Server DoS PoC

RealPlayer .mp4 file handling memory corruption

Google Chrome 17.0.963.83之前版本存在多个安全漏洞

OpenOffice ODF文档信息泄露漏洞

Apache Wicket ‘pageMapName’参数跨站脚本漏洞

Apache Wicket隐藏文件信息泄露漏洞

Advisory on Apache Traffic Server