01 2014 档案
摘要:漏洞名称:Oracle MySQL Server 安全漏洞CNNVD编号:CNNVD-201401-317发布时间:2014-01-22更新时间:2014-01-22危害等级:中危漏洞类型:威胁类型:远程CVE编号:CVE-2013-5882MySQL Server是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.6.13及之前的版本的MySQL Server组件中的Stored Procedures子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务,影响数据的可用性。目前厂商已经发布了升级补丁以修
阅读全文
摘要:漏洞名称:Oracle MySQL Server 拒绝服务漏洞CNNVD编号:CNNVD-201401-316发布时间:2014-01-22更新时间:2014-01-22危害等级:中危漏洞类型:威胁类型:远程CVE编号:CVE-2013-5881MySQL Server是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.6.14及之前版本的MySQL Server组件中的InnoDB子组件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务,影响数据的可用性。目前厂商已经发布了升级补丁以修复此安全问题,补
阅读全文
摘要:漏洞名称:Memcached‘do_item_get’函数安全漏洞CNNVD编号:CNNVD-201401-175发布时间:2014-01-15更新时间:2014-01-15危害等级:漏洞类型:威胁类型:远程CVE编号:CVE-2013-7290Memcached是美国软件开发者布莱德-菲兹派翠克(Brad Fitzpatrick)所研发的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数,从而提高动态、数据库驱动网站的速度。Memcached 1.4.4版本中的items.c文件中的‘do_item_get’函数中存在安全漏洞,当在二进制协议删除请求中
阅读全文
摘要:漏洞名称:Memcached 拒绝服务漏洞CNNVD编号:CNNVD-201401-176发布时间:2014-01-15更新时间:2014-01-15危害等级:漏洞类型:威胁类型:远程CVE编号:CVE-2013-7291Memcached是美国软件开发者布莱德-菲兹派翠克(Brad Fitzpatrick)所研发的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数,从而提高动态、数据库驱动网站的速度。Memcached 1.4.17之前的版本中存在安全漏洞。当运行在verbose模式下时,远程攻击者可利用该漏洞造成拒绝服务(崩溃)。目前厂商已经发布了升
阅读全文
摘要:漏洞名称:Memcached‘process_bin_delete’函数安全漏洞CNNVD编号:CNNVD-201401-174发布时间:2014-01-15更新时间:2014-01-15危害等级:漏洞类型:威胁类型:远程CVE编号:CVE-2013-0179Memcached是美国软件开发者布莱德-菲兹派翠克(Brad Fitzpatrick)所研发的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数,从而提高动态、数据库驱动网站的速度。Memcached 1.4.4版本中的memcached.c文件中的‘process_bin_delete’函数中存
阅读全文
摘要:漏洞版本:memcached 1.x漏洞描述:Memcached是一个高性能的分布式内存对象缓存系统,用于动态Web应用以减轻数据库负载。Memcached在处理链接的SASL验证状态时存在错误,允许远程攻击者利用漏洞绕过SASL验证。安全建议:厂商补丁:Memcached-----Memcached 1.4.17已经修复该漏洞,建议用户下载更新:https://code.google.com/p/memcached/wiki/ReleaseNotes1417
阅读全文
摘要:漏洞版本:PHP imdb Classes 2-2.1.5漏洞描述:BUGTRAQ ID: 64542PHP是一种HTML内嵌式的语言。PHP imdb类2-2.1.5及其他版本在实现上存在多个跨站脚本漏洞,攻击者可利用这些漏洞在受影响站点用户浏览器中执行任意脚本代码。安全建议:厂商补丁:PHP---目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://sourceforge.net/projects/imdbphp/
阅读全文