首页 -> 安全研究

安全研究

绿盟月刊
期刊号: 类型: 关键词:
Microsoft Windows 2000 RunAs 用户敏感信息泄露漏洞
  Windows 2000 的RunAs服务允许一个用户以其它用户的身份执行命令,该服务存在一个
安全问题,可能导致用户敏感信息泄露。

IBM AS/400 HTTP Server 暴露网页源码问题
  IBM AS/400 HTTP Server 存在一个安全问题

Linux Syn cookies 过滤规则绕过漏洞
  Linux 包过滤存在安全问题,如果使用了“syn cookies”的话,可能允许攻击者绕过
某些规则。

Microsoft Windows 2000/XP GDI 拒绝服务漏洞
  Windows Graphics Device Interface (GDI)是一套应用程序接口,用于显示图形输
出。但是它存在一个安全问题,可能导致系统拒绝服务

RedHat RPM 查询方式存在漏洞
  RedHat Package Management (RPM) 是系统用来打包,发布和安装软件的工具包,其
4.0.2-7x版本存在一个安全问题,当恶意构造的RPM包被查询时,可能导致任意代码被
执行

Check Point VPN-1 SecuRemote 用户名确认漏洞
  VPN-1 是一款流行的安全远程访问软件,是由Check Point 发布和维护的。该软件被发
现存在一个安全问题,可能允许远程攻击者获得潜在的访问。

Lotus Notes 邮件嵌入代码执行漏洞
  Lotus Notes 存在一个安全漏洞,攻击者可能在发给某个用户Email的Lotus Notes 对
象中嵌入恶意代码。

PostNuke 未授权的用户登陆漏洞
  PostNuke是在PHPNuke的基础上改进的内容管理系统,发现其0.62到0.64版本存在一个
安全漏洞


版权所有,未经许可,不得转载