CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
3421 | CVE-2013-7040 | 低等 |
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.4之前的2.7版本中存在安全漏洞,该漏洞源于程序计算相同的哈希。攻击者可借助特制的请求利用该漏洞造成拒绝服务(CPU消耗)。
|
服务器操作系统 | 2014-05-19 |
3422 | CVE-2014-9761 | 中等 |
GNU C Library(又名glibc,libc6)是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.23之前版本中存在基于栈的缓冲区溢出漏洞。攻击者可借助‘nan’、‘nanf’或‘nanl’函数的较长的参数利用该漏洞造成拒绝服务(应用程序崩溃),或执行任意代码。
|
服务器操作系统 | 2014-05-19 |
3423 | CVE-2014-9761 | 中等 |
GNU C Library(又名glibc,libc6)是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.23之前版本中存在基于栈的缓冲区溢出漏洞。攻击者可借助‘nan’、‘nanf’或‘nanl’函数的较长的参数利用该漏洞造成拒绝服务(应用程序崩溃),或执行任意代码。
|
服务器操作系统 | 2014-05-19 |
3424 | CVE-2014-0384 | 低等 |
Oracle MySQL 5.5.35及之前的版本和5.6.15及之前的版本的MySQL Server组件中的XML子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务,影响数据的可用性。
|
服务器操作系统 | 2014-04-15 |
3425 | CVE-2014-0055 | 中等 |
kernel程序包中的vhost-net子系统的drivers/vhost/net.c文件中的‘get_rx_bufs’函数存在安全漏洞,该漏洞源于程序没有正确处理vhost_get_vq_desc函数的错误。虚拟机端的攻击者可利用该漏洞造成拒绝服务(主机系统崩溃)。
|
服务器操作系统 | 2014-03-26 |
3426 | CVE-2014-0132 | 重要 |
389 Directory Server一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范,具有可扩展、多主复制等特点。389 Directory Server 1.2.11.25及之前版本中的SASL授权功能中存在安全漏洞。远程攻击者可借助SASL/GSSAPI绑定中的‘authzid’参数利用该漏洞作为任意用户连接,获取特权。
|
服务器操作系统 | 2014-03-13 |
3427 | CVE-2014-0098 | 低等 |
Apache HTTP Server是美国阿帕奇(Apache)软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.7及之前版本的mod_log_config模块中的mod_log_config.c文件的‘log_cookie’函数存在拒绝服务漏洞。远程攻击者可借助特制的cookie利用该漏洞造成拒绝服务(段错误和守护进程崩溃)。
|
服务器操作系统 | 2014-03-07 |
3428 | CVE-2013-6458 | 中等 |
libvirt是一个用于实现Linux虚拟化功能的Linux API,它支持各种Hypervisor,包括Xen和KVM,以及QEMU和用于其他操作系统的一些虚拟产品。libvirt 1.2.1之前版本中的virDomainBlockStats、virDomainGetBlockInf、qemuDomainBlockJobImpl以及virDomainGetBlockIoTune函数中存在多个竞争条件漏洞,该漏洞源于程序没有正确地检验是否连接磁盘。具有只读权限的远程攻击者可借助virDomainDetachDeviceFlags命令利用该漏洞导致拒绝服务(libvirtd崩溃)。
|
服务器操作系统 | 2013-12-13 |
3429 | CVE-2013-4485 | 重要 |
389 Directory Server是一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范,具有可扩展、多主复制等特点。389 Directory Server 8.2及之前的版本中存在安全漏洞,该漏洞源于程序没有正确处理GER(Get Effective Rights)搜索请求。远程经过授权的攻击者可借包含多个属性名(包含‘@’字符)的搜索请求,利用该漏洞造成拒绝服务(服务器崩溃)。
|
服务器操作系统 | 2013-11-21 |
3430 | CVE-2013-5607 | 中等 |
Netscape Portable Runtime(NSPR)是一个跨平台库,它提供了类型定义、线程同步、时间处理等的API和类似于libc的函数,被用在服务应用程序中。NSPR 4.10.1及之前的版本中的‘PL_ArenaAllocate’函数中存在整数溢出漏洞。远程攻击者可借助特制的X.509证书利用该漏洞造成拒绝服务(应用程序崩溃)或产生其他影响。以下版本受到影响:Firefox 25.0及之前的版本,Firefox ESR 17.0至17.0.10版本和24.0至24.0.2,SeaMonkey 2.22及之前的版本。
|
服务器操作系统 | 2013-11-19 |
3431 | CVE-2013-4282 | 重要 |
SPICE是一个企业虚拟化桌面版所使用的自适应远程呈现开源协议,它主要用于将用户与其虚拟桌面进行连接,能够提供与物理桌面完全相同的最终用户体验。SPICE 0.12.0版本中的server/reds.c文件中的reds_handle_ticket函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过建立Simple Protocol for Independent Computing Environments (SPICE)连接利用该漏洞造成拒绝服务(崩溃)。
|
服务器操作系统 | 2013-10-29 |
3432 | CVE-2013-5704 | 低等 |
Apache HTTP Server是美国阿帕奇(Apache)软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.2.22版本的mod_headers模块存在安全漏洞。远程攻击者可利用该漏洞绕过‘RequestHeader unset’指令。
|
服务器操作系统 | 2013-10-19 |
3433 | CVE-2013-5704 | 低等 |
Apache HTTP Server是美国阿帕奇(Apache)软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.2.22版本的mod_headers模块存在安全漏洞。远程攻击者可利用该漏洞绕过‘RequestHeader unset’指令。
|
服务器操作系统 | 2013-10-19 |
3434 | CVE-2013-6438 | 中等 |
Apache HTTP Server是美国阿帕奇(Apache)软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.7及之前版本的mod_dav模块中的main/util.c文件的‘dav_xml_get_cdata’函数存在输入验证漏洞,该漏洞源于程序没有正确删除CDATA段的空格字符。远程攻击者可通过发送特制的DAV WRITE请求利用该漏洞造成拒绝服务(守护进程崩溃)。
|
服务器操作系统 | 2013-10-03 |
3435 | CVE-2013-6438 | 中等 |
Apache HTTP Server是美国阿帕奇(Apache)软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.7及之前版本的mod_dav模块中的main/util.c文件的‘dav_xml_get_cdata’函数存在输入验证漏洞,该漏洞源于程序没有正确删除CDATA段的空格字符。远程攻击者可通过发送特制的DAV WRITE请求利用该漏洞造成拒绝服务(守护进程崩溃)。
|
服务器操作系统 | 2013-10-03 |