技术前沿

KnowSafe 安全预警：Proxy 2.6.stable17 lib/array.c arrayshrink 拒绝服务漏洞

Squid 2.6.STABLE17中的arrayShrink函数(lib / Array.c)允许攻击者通过，导致数组缩小为0个条目，从而触发断言错误的未知向量导致拒绝服务(进程退出)。注意：此问题是由于CVE-2007-6239的错误修…

2008-04-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：bzip bzip2 up to 1.0.3 bzlib.c 拒绝服务漏洞

VMware ESX Server是为适用于任何系统环境的企业级虚拟计算机软件。VMware Hosted产品在实现上存在多个漏洞。这些漏洞可造成虚拟机硬件严重的内存破坏。

2008-03-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OpenLDAP 2.3.39 Crash 拒绝服务漏洞

OpenLDAP 2.3.39中slapd的BDB后端中的slapd / back-bdb / modrdn.c允许远程认证用户通过带有NOOP(LDAP_X_NO_OPERATION)控件的modrdn操作导致拒绝服务(守护程序崩溃)，这…

2008-02-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PostgreSQL 拒绝服务漏洞

PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 使用在PostgreSQL 8.2.6之前的8.2版本，8.1.11之…

2008-01-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Common UNIX Printing System 1.2/1.3 SNMP - 'asn1_get_string()' Remote Buffer Overflow

CUPS 1.2到1.3.4的SNMP后端（backend / snmp.c）的asn1_get_string函数中的整数下溢允许远程攻击者通过精心设计的SNMP响应执行任意代码，从而触发基于堆栈的缓冲区溢出。

2007-12-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MySQL弱口令

MySQL 弱口令漏洞指 MySQL 数据库 root 账号对应的密码长度太短或者复杂度不够，如仅包含数字，或仅包含字母等。

2007-11-01 0 阅读 KnowSafe 安全团队