技术前沿

KnowSafe 安全预警：Microsoft Windows Ancillary Function Driver本地特权提升漏洞

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

2014-07-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux kernel 'mm/shmem.c'拒绝服务漏洞

Linux Kernel是Linux操作系统的内核。

2014-06-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache MyFaces 至 2.1.5 JavaServer Faces ln 路径遍历漏洞（CVE-2011-4367）

Apache MyFaces是一款JavaServer Faces技术开源实现。MyFaces JavaServer Faces (JSF)允许javax.faces.resource 'ln'参数中使用相对路径或资源名可包含".."字符，…

2014-06-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux Kernel本地权限提升漏洞（CNVD-2014-03485）

Linux Kernel是一款开源的操作系统。

2014-06-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Symfony YAML组件远程PHP代码执行漏洞（CNVD-2013-00606）

Symfony是PHP Web开发框架。Symfony2 YAML Component可解析YAML字符串以转换为PHP数组，也可转换PHP数组为YAML字符串。Symfony YAML组件存在远程PHP代码执行漏洞。攻击者可利用这些漏洞在…

2014-06-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jinja2 'jinja2.bccache.FileSystemBytecodeCache'不安全文件权限漏洞

Jinja2是基于python的模板引擎，功能比较类似于于PHP的smarty。

2014-05-20 0 阅读 KnowSafe 安全团队