安全公告
-
Samba未初始化指针释放远程代码执行漏洞 (Alert2015-03)
2015-02-26
描述：CVE ID：CVE-2015-0240受影响的软件及系统：====================Samba 3 5 0 到 4 2 0rc4未受影响的软件及系统：======================Samba 3 6 25Samba 4 0 25Samba 4 1 17Samba 4 2 0rc5综述：======Samba 3 5 0到4 2 0rc4版本的smbd文件服务程序存在一个远程代码执行漏洞，攻击者可以无需登录执行任意代码。鉴于Samba使用较为广泛，建议正使用受影响版本的用户尽快升级。分析：======Samba 3 5 0到4 2 0
更多 -
微软发布2月份9个安全公告 修复了56个安全漏洞 (Alert2015-02)
2015-02-11
描述：微软发布了2月份9个安全公告：MS15-009到MS15-017，修复了Microsoft Windows、Internet Explorer、Office、Graphics、GP、VMM、KMD中的安全漏洞。我们强烈建议使用Windows操作系统的用户立刻检查一下您的系统是否受此漏洞影响，并按照我们提供的解决方法予以解决。分析：======1、MS15-009此更新解决了Internet Explorer内1个公开报告的漏洞和40个秘密报告的漏洞。如果用户用IE查看特制的网页，最严重的漏洞可导致远
更多 -
Glibc gethostbyname()堆缓冲区溢出漏洞 (Alert2015-01)
2015-01-28
描述：CVE ID：CVE-2015-0235受影响的软件及系统：====================Glibc 2 2 - 2 17未受影响的软件及系统：======================Glibc 2 18综述：======Glibc 2 18之前的版本中的__nss_hostname_digits_dots()函数存在一个堆缓冲区漏洞，攻击者可以利用此漏洞执行任意代码。由于Glibc是基础的C运行库，大量应用都可能受此问题影响，建议尽快升级。分析：======glibc是GNU发布的libc库，即c运行库，几乎其它任何运
更多 -
描述：CVE ID：CVE-2014-4114受影响的软件及系统：====================Microsoft Windows VistaMicrosoft Windows Server 2008Microsoft Windows 7Microsoft Windows Server 2008 R2 Microsoft Windows 8 Microsoft Windows 8 1Microsoft Windows RT Microsoft Windows RT 8 1未受影响的软件及系统：======================Microsoft Windows XP综述：======Windows OLE组件功能中存在一个漏洞，
更多 -
SSL 3.0 POODLE攻击信息泄露漏洞 (Alert2014-10)
2014-10-15
描述：CVE ID：CVE-2014-3566受影响的软件及系统：====================SSL 3 0未受影响的软件及系统：======================TLS 1 0TLS 1 1TLS 1 2综述：======SSL 3 0协议被发现存在一个安全漏洞，有条件执行中间人攻击的攻击者可以对加密数据进行破解，从而获取HTTP cookie等敏感信息。分析：======SSL3 0是已过时且不安全的协议，目前已被TLS 1 0，TLS 1 1，TLS 1 2替代，因为兼容性原因，大多数的TLS实现依然
更多 -
描述：CVE ID：CVE-2014-6271受影响的软件及系统：====================GNU Bash
更多
