技术前沿

KnowSafe 安全预警：Windows远程溢出漏洞【MS08-067】

The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 20…

2008-10-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：phpMyAdmin 3.2-'server_databases.php'远程命令执行漏洞

phpMyAdmin 2.11.9.1之前版本的libraries/database_interface.lib.php 允许远程认证用户通过向具有一个包含由create_function处理的PHP序列的sort_by参数里的server…

2008-09-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XMLSoft libxml2 up to 2.6.32 拒绝服务漏洞

libxml2 2.6.32及更早版本在 attribute value的实体扩展期间没有正确检测递归，这允许依赖于上下文的攻击者通过精心设计的XML文档导致拒绝服务(内存和CPU消耗)。

2008-08-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：linux_kernel 信息泄露漏洞

某些AMD64系统上的2.6.19之前的Linux内核中的arch / x86_64 / lib / copy_user.S在内核内存复制期间发生异常后不会擦除目标内存位置，这允许本地用户获取敏感信息。

2008-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Xiph.org libvorbis up to 1.12 Integer 拒绝服务漏洞

Xiph.org libvorbis 1.2.0及更早版本没有正确处理codebook.dim的零值，它允许远程攻击者导致拒绝服务(崩溃或无限循环)或触发整数溢出。

2008-05-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux Foundation Xen 5.1 拒绝服务漏洞

 IA64 architecture中Xen 5.1中的ssm_i仿真允许攻击者通过某些流量导致拒绝服务(dom0恐慌)，如使用FTP压力测试工具所示。

2008-04-03 0 阅读 KnowSafe 安全团队