技术前沿

KnowSafe 安全预警：Squid HTTP Caching Proxy缓冲区溢出漏洞

Squid是一套代理服务器和Web缓存服务器软件。

2016-04-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebLogic T3 协议反序列化漏洞 CVE-2016-0638

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。

2016-04-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～ 2.3.24.1 不含2.3.20.3 远程命令执行漏洞 S2-029（CVE-2016-0785）

Apache Struts 框架在强制执行时对分配给特定标签的属性值执行双重评估，因此可以传入一个值，该值将在渲染标签的属性时再次评估。

2016-04-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Jetspeed 管理员注册漏洞

Jetspeed是基于Java和XML的开源的企业信息门户的实现。Jetspeed可集成各种数据源，通过XSL技术将数据组织成Jsp页面或Html页面传给客户端；Jetspeed还支持模板和内容的发布框架。

2016-04-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：kamailio SIP代理 < 4.3.4 缓冲区溢出漏洞

kamailio是德国FhG FOKUS研究所研发的一款开源基于GPL的SIP（Session Initiation Protocol，会话初始协议）服务器。

2016-04-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：libotr < 4.1.0 整数溢出漏洞

libotr是加拿大软件开发者Ian Goldberg和OTR开发团队的一个加密即时消息传递库（Off-the-Record，OTR），它可在即时通讯上发起私密对话，并提供加密、认证等功能。

2016-04-08 0 阅读 KnowSafe 安全团队