Wix.com存在未及时修复的漏洞将数百万网站置于危险之中
前言 Web主机云服务提供商Wix.com存在Dom型XSS漏洞，该漏洞可以让攻击者控制在该平台上托管的任何一个网站。 Contrast Security的高级安全研究 ...
标签：漏洞
以下是与标签“漏洞”相关联的文章
-
-
深入解读脏牛Linux本地提权漏洞（CVE-2016-5195）
0x00 概述 该漏洞是Linux的一个本地提权漏洞，发现者是Phil Oester，影响>=2.6.22的所有Linux内核版本，修复时间是2016年10月18 ...
-
MS16-124：微软内核整型溢出漏洞
前言 上个月我发现并报告了一个Windows注册表整型溢出漏洞，上星期二（2016.10.25）微软发布了该漏洞的修复补丁MS16-124并对该漏洞编号CVE-2016 ...
-
OWA和Offic365双因子认证绕过
前言 全面公布：BLACK HILLS信息安全非常赞成负责任地公布漏洞。2016年9月28日我向微软报告了这个漏洞，可一直到这篇文章发布（2016.11.2）期间，微软 ...
-
InTerCyber公司在消息系统中发现了一个严重的漏洞
根据国外媒体的最新报道，信息安全公司InTheCyber的安全研究专家发现了一个严重的漏洞，这个漏洞或可影响消息系统的安全性。需要注意的是，这个漏洞的利用方法并不难，攻 ...
-
Linux内核通杀提权漏洞预警
Linux内核在处理内存写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的 ...
-
从老漏洞到新漏洞 – iMessage 0day(CVE-2016-1843) 挖掘实录
0x01 前言 注：文章里“0day”在报告给官方后分配漏洞编号：CVE-2016-1843 在前几天老外发布了一个在3月更新里修复的iMessage xss漏洞（CV ...
-
升级openssl版本修复高危漏洞——“OpenSSL红色警戒”漏洞
背景： 近日OpenSSL官方发布了一个影响广泛的远程匿名拒绝服务漏洞（漏洞代号：SSL Death Alert”，漏洞编号：CVE-2016-8610） ，即“Ope ...
-
阿里聚安全Android应用漏洞扫描器解析：本地拒绝服务检测详解
阿里聚安全的Android应用漏洞扫描器有一个检测项是本地拒绝服务漏洞的检测，采用的是静态分析加动态模糊测试的方法来检测，检测结果准确全面。本文将讲一下应用漏洞扫描器在 ...
-
Apache Tomcat 安全限制绕过漏洞(CVE-2016-6797)
Apache Tomcat 安全限制绕过漏洞(CVE-2016-6797) 发布日期：2016-10-27 更新日期：2016-10-28 受影响系统： Apache ...