技术前沿

KnowSafe 安全预警：PHPMyAdmin /config/config.inc.php 代码执行漏洞

<ul>2.11.9.5之前的phpMyAdmin 2.11.x和3.1.3.1之前的3.x中setup.php中的静态代码注入漏洞允许远程攻击者通过save操作将任意PHP代码注入配置文件。</ul>

2009-03-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：linux_kernel 拒绝服务漏洞

在2.6.27.19之前的Linux内核2.6.27和2.6.28之前的2.6.28中的fs / ext4 / super.c中的ext4_fill_super函数不验证&nbsp;superblock configuration，这允许本…

2009-02-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PyCrypto ARC2模块-缓冲区溢出

PyCrypto ARC2模块2.0.1中的缓冲区溢出允许远程攻击者通过较大的ARC2密钥长度造成拒绝服务并可能执行任意代码。

2009-02-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：linux_kernel 拒绝服务漏洞

Linux内核2.6.27.4,2.6.26及更早版本中net / core / scm.c中的__scm_destroy函数通过调用fput函数对其自身进行间接递归调用，这允许本地用户通过与利用UNIX域套接字发送SCM_RIGHTS消息…

2008-11-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MSSQL弱口令

MSSQL 弱口令漏洞，指 MSSQL 数据库 sa 账号对应的密码长度太短或者复杂度不够，如仅包含数字，或仅包含字母等。弱口令容易被破解，一旦被恶意利用来登录系统，会导致数据泄露。

2008-11-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SSH弱口令

SSH弱口令漏洞：Linux系统口令的长度太短或者复杂度不够，仅包含数字，或仅包含字母等。利用弱口令直接登录系统，获取服务器权限、读取甚至修改网站代码。

2008-11-01 0 阅读 KnowSafe 安全团队