IBM WebSphere MQ队列管理器绕过安全限制漏洞
发布日期：2008-02-29
更新日期：2008-03-03
受影响系统：
IBM WebSphere MQ 6
IBM WebSphere MQ 5.3
不受影响系统：
IBM WebSphere MQ
收藏 0赞 0分享
Lighttpd mod_cgi模块信息泄露漏洞
受影响系统：
LightTPD LightTPD < 1.4.18-r2
描述：
--------------------------------------------------------------------------------
BUGTRAQ
收藏 0赞 0分享
Perforce Server多个远程拒绝服务漏洞
受影响系统：
Perforce Software Perforce Server <= 2007.3/143793
描述：
---------------------------------------------------------------------
收藏 0赞 0分享
Borland StarTeam 含多个远程溢出及拒绝服务漏洞
受影响系统：
Borland StarTeam server 2008 <= 10.0.0.57
Borland StarTeam MPX <= 6.7
描述：
Borland Starteam是Borland公司ALM生命周期管理的核心
收藏 0赞 0分享
Learn2 STRunner ActiveX控件存在多个栈溢出漏洞
受影响系统：
Learn2 STRunner ActiveX
描述：
Learn2是Microsoft Office和Windows软件的系列培训软件。
Learn2在线培训产品所安装的STRunner ActiveX控件（iestm32.dll）中存
收藏 0赞 0分享
NetBSD ipsec4_get_ulp()函数含绕过安全策略漏洞
受影响系统：
NetBSD NetBSD 3.1
NetBSD NetBSD 3.0
NetBSD NetBSD 2.1
NetBSD NetBSD 2.0
描述：
NetBSD是一款免费开放源代码的UNIX性质的操作系统。
NetBSD的
收藏 0赞 0分享
Symark PowerBroker 客户端多个本地命令溢出漏洞
受影响系统：
Symark PowerBroker 2.8 - 5.0.1
描述：
Symark PowerBroker是UNIX和Linux系统的权限管理和控制工具。
Symark PowerBroker处理超长的命令行参数时存在缓冲区溢出漏洞，远程
收藏 0赞 0分享
Move Media Player ActiveX控件栈溢出漏洞
受影响系统：
Move Networks qsp2ie07074039.dll 7.7.6.7
Move Networks qsp2ie07074039.dll 7.7.4.39
描述：
------------------------------
收藏 0赞 0分享
Mozilla邮件客户端MIME外部主体堆溢出漏洞
受影响系统：
Mozilla Thunderbird 2.0.0.9
不受影响系统：
Mozilla Thunderbird 2.0.0.12
描述：
-------------------------------------------------
收藏 0赞 0分享
最容易被忽略的五个开源软件安全漏洞
安全漏洞审计和软件风险管理公司Palamida称，该公司在2007年对3亿行代码进行审查之后发现了用户在其开源软件代码中最容易忽略的五个安全漏洞。
这五个最容易忽略的安全漏洞仅按照字母排列，安全公司并不打算按照使用的频率排名。Palamida的列表反映了已知的
收藏 0赞 0分享
SurgeFTP Content-Length空指针引用拒绝服务漏洞
受影响系统：
NetWin SurgeFTP <= 2.3a2
描述：
SurgeFTP是一款FTP服务程序，提供管理接口程序。
SurgeFTP的过程Web管理接口处理畸形请求数据时存在漏洞，远程攻击者可能利用此漏洞导致服务不可用。
如果
收藏 0赞 0分享
SurgeMail邮件服务器Page命令远程格式串处理漏洞
受影响系统：
NetWin SurgeMail beta 39a
NetWin SurgeMail <= 38k4
NetWin WebMail <= 3.1s
描述：
SurgeMail是下一代的邮件服务器，可运行在Windo
收藏 0赞 0分享
OpenBSD处理畸形的IPv6数据多个远程拒绝服务漏洞
受影响系统：
OpenBSD OpenBSD 4.2
OpenBSD OpenBSD 4.1
描述：
OpenBSD是一款开放源代码Unix类操作系统。
OpenBSD处理畸形的IPv6数据时存在漏洞，远程攻击者可能利用此漏洞导致内核忙碌。
收藏 0赞 0分享
PunBB口令重置弱随机数绕过安全限制漏洞
PunBB是一款基于PHP的论坛程序。
PunBB的口令重置功能实现上存在漏洞，远程攻击者可能利用此漏洞在特定条件重置用户的口令。
如果用户忘记了口令的话，可使用PunBB的口令重置功能重置。在请求口令重置后，论坛会向用户发送一封邮件，包含有一个新的随机口令以及激
收藏 0赞 0分享
Apple iPhoto 存在订阅远程格式串处理漏洞
受影响系统：
Apple iPhoto '08 7.1
不受影响系统：
Apple iPhoto 7.1.2
描述：
----------------------------------------------
收藏 0赞 0分享
