技术前沿

KnowSafe 安全预警：GNU Wget缓冲区错误漏洞

在某些情况下调用http.c:skip_short_body()函数，比如在处理重定向时。当响应在1.19.2之前以块的形式在wget中发送时，块解析器使用strtol()读取每个块的长度，但不检查块的长度是否为非负数。然后，代码尝试使用M…

2017-10-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：多个Apple产品的WebKit内存损坏漏洞

在某些Apple产品中发现了一个问题。 11之前的iOS受到影响。 11之前的Safari受到影响。 Windows上7.0之前的iCloud受到影响。 Windows上12.7之前的iTunes受到影响。 11之前的tvOS受到影响。该问…

2017-10-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle WebLogic Server 12.2.1.3.0 WLS Web Services组件反序列化漏洞

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用…

2017-10-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle Java SE 8u144/9 Deployment 拒绝服务漏洞

Oracle Java SE的Java SE组件中的漏洞(子组件：部署)。受影响的版本是Java SE：8u144和9.易于利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危及Java SE。成功的攻击需要攻击者以外的人进行…

2017-10-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271）

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用…

2017-10-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～2.3.28.1 远程命令执行漏洞S2-036（CVE-2016-4461）

Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。

2017-10-17 0 阅读 KnowSafe 安全团队