技术前沿

KnowSafe 安全预警：Sun Java JRE - getSoundbank 'file://' URI缓冲区溢出漏洞 (Metasploit)

1.4.2_24之前的 SDK and JRE 1.4.x ， 1.3.1_27之前的SDK and JRE 1.3.x，Update 17之前的JDK and JRE 6，Update 22之前的 JDK a…

2009-11-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Sun Java - JRE AWT setDiffICM Buffer Overflow (Metasploit)

1.4.2_24之前的 SDK and JRE 1.4.x ， 1.3.1_27之前的SDK and JRE 1.3.x，Update 17之前的JDK and JRE 6，Update 22之前的 JDK a…

2009-11-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe Reader 9.1.3 and Acrobat - COM Objects Memory Corruption远程代码执行漏洞

Adobe Reader和9.2之前的Acrobat 9.x，8.1.7之前的8.x以及可能的7.x到7.1.4允许攻击者造成拒绝服务（内存损坏）或可能通过未指定的向量执行任意代码。

2009-10-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe - U3D CLODProgressiveMeshDeclaration Array Overrun (Metasploit) (1)

Adobe Reader和9.2之前的Acrobat 9.x，8.1.7之前的8.x以及可能的7.x到7.1.4中的数组索引错误可能使攻击者可以通过未指定的向量执行任意代码。

2009-10-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe - FlateDecode Stream Predictor 02 整数溢出（Metasploit) (2)

在7.1.4之前的Adobe Reader和Acrobat 7.x，8.1.7之前的8.x和9.2之前的9.x中基于堆的缓冲区溢出允许远程攻击者通过制作的PDF文件执行任意代码，该文件会触发内存损坏，如2009年10月在wild中被利用。注…

2009-10-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ColdFusion 8.0.1 - Arbitrary File Upload / Execution (Metasploit)

在2.6.4.1之前，FCKeditor中的多个目录遍历漏洞允许远程攻击者通过输入到未指定连接器模块中的目录遍历序列在任意目录中创建可执行文件，2009年7月在

2009-07-06 0 阅读 KnowSafe 安全团队