技术前沿

KnowSafe 安全预警：Samba 'Perl-Based DCE/RPC IDL'编译器远程代码执行漏洞

Samba是一款实现SMB协议、跨平台进行文件共享和打印共享服务的程序。用于生成Samba RPC代码的代码生成器包含一个错误，可会导致生成的代码包含一个安全缺陷。此生成的代码用于控制RPC调用的解码和编码(marshalling and …

2012-04-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft Windows Common Controls ActiveX控件远程代码执行漏洞(MS12-027)

Microsoft Windows是流行的计算机操作系统。

2012-04-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～2.2.3 远程命令执行漏洞S2-007（CVE-2012-0838）

Apache Struts 2.2.3.1之前的2版本中存在漏洞，该漏洞源于在处理转换错误时评估字符串为OGNL表达式。远程攻击者可利用此漏洞借助无效的输入，修改run-time数据值，进而执行任意代码。

2012-03-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～2.3.1.1 远程命令执行漏洞（S2-009）

Apache Struts是一款建立Java web应用程序的开放源代码架构。漏洞允许恶意用户绕过内置在ParametersInterceptor中的所有保护(正则表达式模式，拒绝方法调用)，可在任何输出字符串注入恶意表达式作进一步求值。P…

2012-01-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～2.3.17 远程命令执行漏洞S2-008（CVE-2012-0391）

Apache Struts ExceptionDelegator组件的翻译参数值中存在漏洞。当OGNL表达式在异常处理某些不匹配数据类型的属性时，远程攻击者可借助特制参数执行任意Java代码。

2012-01-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts ‘DebuggingInterceptor’组件代码注入漏洞（S2-008）

Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 Apache Struts2 …

2012-01-09 0 阅读 KnowSafe 安全团队