...
描述: 南极星是一款流行的中文文字处理系统,具有繁简自动多内码识别/转换功能。 南极星在处理文档文件时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。 南极星在读取NJStar文档文件(".njx")的字体名称时存在边界检查错误,可能导致栈溢...
描述: Cisco Guard和Cisco Traffic Anomaly Detector设备都是缓解分布式拒绝服务(DDoS)攻击的设备,可以检测是否存在潜在的DDoS攻击,并转移流向所监控网络的攻击流量而不会影响合法通讯流。 Cisco Guard和Cisco Anomaly Traffic Detector对访问认证处理上存在漏洞...
...
【eNet硅谷动力消息】2月21日外电报道,市场研究机构Gartner对企业发出警告,Google最新推出的桌面软件测试版本存在安全风险,而Google对此也表示同意。 2月9日,Google推出了Google Desktop 3测试版本。这是一种免费下载的软件,用户可以选择对多个电脑进行搜索。这种...
描述: Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。 Solaris in.rexecd(1M)守护程序存在安全漏洞,本地非特权用户可以在Kerberos系统上以提升的权限执行任意命令。 受影响系统: Sun Solaris 10_x86 Sun Solaris 10.0 不受影响系统: Sun Solaris 9.0_x86 S...
...
...
漏洞信息 webSPELL是一款基于PHP的WEB应用程序。 webSPELL不正确过滤用户提交的URI输入,远程攻击者可以利用漏洞进行SQL注入攻击获得敏感信息。 问题是'search.php'脚本对用户提交的参数数据缺少过滤,提交恶意SQL查询作为参数数据,可更改原来的SQL逻辑,获得敏感信息...
漏洞信息 Sun Solaris是一款商业性质操作系统。 Sun Solaris in.rexecd守护进程存在安全问题,本地攻击者可以利用漏洞提升特权。 目前没有详细漏洞细节提供。 BUGTRAQ ID: 16658 CNCAN ID:CNCAN-2006021612 漏洞消息时间:2006-02-15 漏洞起因 未明错误 影响系统 Sun So...