摘要：
漏洞名称：WordPress 多个安全漏洞CNNVD编号：CNNVD-201302-273发布时间：2013-02-21更新时间：2013-02-21危害等级： 漏洞类型：威胁类型：远程CVE编号：CVE-2013-0236漏洞来源：Jon Cave, Gennady Kovshenin and Ryan DewhurstWordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress早期版本至3.5.1版本中存在信息泄露漏洞和多个HTML注入漏洞。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜 阅读全文
摘要：
漏洞名称：Linux kernel ‘__skb_recv_datagram’函数输入验证漏洞CNNVD编号：CNNVD-201302-314发布时间：2013-02-21更新时间：2013-02-21危害等级：中危 漏洞类型：输入验证威胁类型：本地CVE编号：CVE-2013-0290Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux kernel 3.8之前版本中的net/core/datagram.c中的‘__skb_recv_datagram’函数中存在漏洞，该漏洞源于程序没有正确处理带有零字长数据的MSG_PEEK标志。通过特制的应用程序，本地攻击者利用该 阅读全文
摘要：
漏洞名称：Linux kernel ptrace功能竞争条件漏洞CNNVD编号：CNNVD-201302-257发布时间：2013-02-20更新时间：2013-02-20危害等级：中危 漏洞类型：竞争条件威胁类型：本地CVE编号：CVE-2013-0871Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux kernel 3.7.5之前版本中的ptrace功能中存在竞争条件漏洞。通过在特制应用程序中的PTRACE_SETREGS ptrace系统调用如ptrace_death，本地攻击者利用该漏洞获得特权。 目前厂商已经发布了升... 阅读全文
摘要：
漏洞名称：Linux kernel ‘msr_open’函数安全漏洞CNNVD编号：CNNVD-201302-256发布时间：2013-02-20更新时间：2013-02-20危害等级：中危 漏洞类型：权限许可和访问控制威胁类型：本地CVE编号：CVE-2013-0268Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux kernel 3.7.6之前的版本中的arch/x86/kernel/msr.c中的msr_open函数中存在漏洞。以根权限执行特制的应用程序如msr32.c，本地攻击者利用该漏洞绕过预期的功能限制。 目前厂商... 阅读全文