安全公告
-
综述 北京时间12月7日，Apple官方发布了安全通告描述了关于macOS High Sierra 10 13 2，安全更新2017-002 Sierra和安全更新2017-005 El Capitan的安全更新内容，其中涉及若干越权访问以及代码执行的漏洞。相关链接：https: support apple com en-us HT208331更新详情lApache CVE-2017-9798适用于：macOS High Sierra 10 13 1，macOS Sierra 10 12 6，OS X El Capitan 10 11 6影响：处理恶意制作的Apache配置
更多 -
2017-12-07
综述 近日，用于高级记录格式（ARF）和WebEx记录格式（WRF）文件的Cisco WebEx网络录制播放器中被发现存在多个漏洞。远程攻击者可以通过电子邮件或URL向用户提供恶意的ARF或WRF文件并诱使用户启动文件，从而利用这些漏洞。 利用这些漏洞可能会导致受影响的播放器崩溃，并且在某些情况下，可能允许在目标用户的系统上执行任意代码。 漏洞信息如下： Title CVE ID Cisco Bug ID Cisco WebEx Network Recording
更多 -
2017-12-05
漏洞概述 北京时间2017年12月1日下午，Struts官方公开了REST 插件的漏洞S2-054（CVE-2017-15707）和S2-055（CVE-2017-7525）。 S2-054：该漏洞源于REST插件引用的一个过时的JSON-lib库，当请求中包含有特制的JSON payload，服务器端通过JSON-lib对数据解析时，可造成拒绝服务攻击。 S2-055：由于Struts2 框架引用的存在反序列化漏洞的Jackson组件，攻击者可在提交的json数据中嵌入恶意代码，服务器端通过Jackson组件对js
更多 -
综述 近日，RSA Authentication Agent被发现存在2个关键漏洞： CVE-2017-14377，CVE-2017-14378。成功利用这些漏洞可能导致验证绕过从而访问其他资源。具体的漏洞信息请参考下文。 相关链接： http: securityaffairs co wordpress 66325 hacking rsa-authentication-sdk-flaws html http: seclists org fulldisclosure 2017 Nov 46 http: seclists org fulldisclosure 2017 Nov 48 CVE-2017-14377
更多 -
2017-11-16
综述 当地时间11月14日，Talos团队发布了一则关于Adobe Acrobat Reader的远程代码执行漏洞（CVE-2017-16367）。该漏洞属于一种类型混淆漏洞，源于一段解析PDF文档结构标记的代码（Adobe Acrobat Reader DC2017 009 20044），特制的PDF文件可能会触发堆的越界访问，从而导致远程代码执行。攻击者需要诱使受害者打开恶意文件或访问恶意网站，从而触发该漏洞。 漏洞CVSS评分如下： CVSSv3 0 : 8 8 CVSS:3 0 AV
更多 -
2017-11-16
综述 当地时间11月15日，Talos发布了多个关于libxls的远程代码执行漏洞。libxls是一个可以读取Excel（xls）文件的C库。 它已经在Linux x86和Cygwin上测试过，但是可以在任何小端系统上运行。它与大端系统不兼容。 相关链接： https: www talosintelligence com vulnerability_reports disclosed 漏洞及受影响的版本 CVE 漏洞 CVSS v3 0 受影响的版本 CVE-2017-12108 libxls xls_preparseWorkSheet MULBLAN
更多
