本文原創(chuàng)作者：?p0wd3r
來(lái)源：SecWiki
0x00 漏洞概述
1.漏洞簡(jiǎn)介
WordPress是一個(gè)以PHP和MySQL為平臺(tái)的自由開(kāi)源的博客軟件和內(nèi)容管理系統(tǒng)，近日在github （https://gist.github.com/anonymous/908a087b95035d9fc9c ...
閱讀全文
作者：瞌睡龍
來(lái)源：知乎
一、前言
不知這個(gè)漏洞為什么會(huì)被命名為“ Heartbleed”（直譯：心臟出血），也許是漏洞因心跳包缺陷而命名，也許是代表最致命的傷害。但不管怎樣，見(jiàn)到OpenSSL爆出這樣的安全漏洞后，感覺(jué)心真的在滴血。。。談到這個(gè)漏洞危害就要先來(lái)了解下SSL與OpenSSL到底是個(gè)啥 ...
閱讀全文
本文原創(chuàng)作者：梅孜，本文屬FreeBuf原創(chuàng)獎(jiǎng)勵(lì)計(jì)劃，未經(jīng)許可禁止轉(zhuǎn)載
隨著互聯(lián)網(wǎng)深入人們的生活，瀏覽器的發(fā)展更加豐富多彩，其種類(lèi)多樣，版本更新速度也日益提高。與此同時(shí)，瀏覽器的安全問(wèn)題也備受關(guān)注。下面，我們就扒一扒主流瀏覽器實(shí)現(xiàn)了什么樣的安全機(jī)制。
一、背景
隨著互聯(lián)網(wǎng)的快速發(fā)展，種類(lèi)繁多的瀏覽器 ...
閱讀全文
漏洞信息
It was discovered that HarfBuzz incorrectly handled memory.
It was discovered that HarfBuzz incorrectly handled certain length checks.
漏洞危害
A re ...
閱讀全文
漏洞信息
Oracle Enterprise Linux has released security update for kernel to fix the vulnerabilities.
Affected Products:
Oracle Linux 6
漏洞危害
net/ipv4/tcp_i ...
閱讀全文
漏洞信息
The java-1.6.0-openjdk packages provide the OpenJDK 6 Java Runtime Environment and the OpenJDK 6 Java Software Development Kit.
Security Fix(es): ...
閱讀全文
近日，國(guó)家信息安全漏洞共享平臺(tái)（CNVD）收錄了zabbix存在的SQL注入漏洞（CNVD-2016-06408）。攻擊者利用漏洞無(wú)需授權(quán)登錄即可控制zabbix管理系統(tǒng)，或通過(guò)script等功能直接獲取zabbix服務(wù)器的操作權(quán)限，進(jìn)而有可能危害到用戶(hù)單位整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全。由于zabbix服 ...
閱讀全文
漏洞描述
Apache Struts2在使用REST插件的情況下，攻擊者使用REST調(diào)用惡意表達(dá)式可以遠(yuǎn)程執(zhí)行代碼。該漏洞編號(hào)為CVE-2016-4438，定名S2-037。該漏洞和S2-033漏洞觸發(fā)流程基本一致，都是在ActionMapping中methodName帶入到OGNL表達(dá)式中執(zhí)行，從 ...
閱讀全文
