技术前沿

KnowSafe 安全预警：ZoneMinder存在多个任意命令执行漏洞

Zoneminder是一套集成的应用程序，提供完整的监控解决方案。ZoneMinder存在多个远程任意命令执行漏洞。由于程序未能正确验证用户提供的输入，攻击者可以利用漏洞在易受攻击的应用程序上下文中执行任意命令。

2013-03-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Pidgin 'Libpurple' HTTP头栈缓冲区溢出漏洞

Pidgin是一款多协议即时通信软件。Pidgin在解析HTTP标头时"mxit_cb_http_read()"函数(libpurple/protocols/mxit/http.c)存在一个边界错误，允许攻击者提交特制HTTP头触发基于栈的…

2013-02-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zend Framework < 2.0.0 beta4 < 1.12 RC1 < 1.11.11 - 本地文件泄漏漏洞

Zend Framework 1.x 1.11.12之前的Zend_XmlRpc和1.12.0之前的1.12.x无法正确处理SimpleXMLElement类，这使远程攻击者可以通过XML的DOCTYPE元素中的外部实体引用读取任意文件或创…

2013-02-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ruby on Rails远程代码执行漏洞

Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。Ruby on Rails序列化属性处理代码存在漏洞。Active Record中的 serialize helper允许开发者把各种序列化对象存储到数据库中的BL…

2013-02-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：TWiki shell命令执行漏洞

TWiki是一款WIKI百科程序。TWiki存在安全漏洞。MAKETEXT{} TWiki变量用于本地化用户接口内容，使用特制的MAKETEXT，恶意用户可通过Perl反引号操作符(``) 执行shell命令。问题存在于Locale::Ma…

2013-01-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Open Racing Car Simulator/Speed Dreams缓冲区溢出漏洞

Open Racing Car Simulator是一款多平台赛车模拟器。Open Racing Car Simulator modules/graphic/ssgraph/grsound.cpp存在基于栈的缓冲区溢出。构建特制的XML配置…

2012-10-09 0 阅读 KnowSafe 安全团队