参加主题漏洞的讨论
漏洞


由于互联网网站处于全天候的开放状态，而承载网站的应用程序具有自身无法完全克服的漏洞问题，这就为黑客的入侵提供了可乘之机。
HZHOST虚拟主机管理系统，在国内的虚拟主机应用比较广泛，但是存了这样的一个漏洞让人觉得心惊，也让整个虚拟主机系统沦陷。
gb2312和GBK字符集使用得非常广泛，但是经证明，IE在处理这些宽字符集的时候存在问题，导致可能程序的一些安全规则被Bypass掉，引发严重的跨站脚本安全漏洞。
XnView产品TAAC文件解析栈溢出漏洞。
本文是对flash exploit的样本进行分析研究，希望能对大家有所帮助。
  • Flash漏洞　　孤独更可靠|熟鼠社区|2008-06-24 09:57
Adobe Macromedia Flash Player处理Flash动画(SWF)文件的方式存在多个远程执行代码漏洞。
本周有一个病毒特别值得注意，它是：“安德夫木马变种HJR(Trojan.Win32.Undef.hjr)”病毒。
2008年6月17日Firefox 3正式发布，然而就在正式推出后不到5个小时，TippingPoint数字免疫实验室便报道了Forefox 3的一个严重的安全漏洞。
一个以促进安全联网新原则为宗旨的用户团体指出：“VoIP基本上就是一种定时炸弹，被利用只是早晚的事情。”
6月18日，瑞星公司发布2008年度第二个红色(一级)安全警报，目前每天有数万个木马病毒以“木马群”的形式，利用最新的Flash漏洞攻击用户电脑。
本文介绍了关于ORACLE内部注射的漏洞检查和挖掘，同时举例说明关于存储过程或者函数的漏洞以及拼接SQL语句的潜在威胁。
LANguard Network Security Scanner可帮助我们扫描网络，查找网络中的安全问题，并帮助我们解决一些潜在的安全风险。
如文件服务器没有设置查询权限。有些企业为了管理的方便或者缺乏一些有效的管理工具，把文件服务器上的文件对企业全部用户都是开放的，只是设置了只有具体的部门才能够修改，而对于查看的话，企业内部每个员工都可以查看。
微软本周发布了6月份安全公告，修复了7个安全漏洞，其中3个为“危急”等级，3个为“重要”，1个为“中等”，分别影响Windows、DirectX、IE
今年1到5月,全国有3万多个网站遭到“黑客”入侵!由于缺乏专业的防护能力，中小型政府网站、企业网站已成为 “黑客”入侵的最大受害者。
：不安装 Adobe Flash 相应更新的 Windows XP SP3 系统易受到五个 Flash 漏洞引起的攻击，Windows XP 没有在 SP3 中绑定任何版本的 Flash 更新。
近期，Flash Player插件漏洞已在个人用户中引发强烈地震，数百万IE用户遭受不同程度的木马入侵，但真正的“重灾区”实为企业和网吧的电脑。
笔者将试图通过几篇文章，结合自己的工作经验，想穷举企业网络管理员在企业网络安全管理工作中可能存在的漏洞。让同行可以引以为戒，尽可能的避免因为网络安全管理不当，而给企业带来不必要的损失。
漏洞扫描工具可以帮助管理员查找系统中的缺陷，但并不能代替其工作，本文将为来介绍常见的三大类漏洞扫描工具。
近日 Ubuntu 8.04 LTS 的 Linux kernel 中发现了一个安全漏洞，这个内核的漏洞可能被攻击者利用造成系统崩溃，从而导致在拒绝服务攻击。
端午节临近，网络上各种有关端午节祝福的FLASH动画在网友间广为流传。
在Windows Server 2008环境下上网访问时，究竟有什么样的与众不同感觉呢?又会有哪些不同的问题，而我们又应该怎样去解决它。
本文针对入侵检测系统的漏洞来了解一下黑客的入侵手法。
巧妙地用好Windows Server 2008系统自带的防火墙程序，我们可以有效保护本地服务器系统的安全。
国家计算机病毒应急处理中心1日表示，通过对互联网的监测发现，操作系统中浏览器安装的FlashPlayer插件存在漏洞。如果计算机用户在平时不经常使用FlashPlayer播放flash动画文件，那么建议用户将flashPlayer插件播放功能禁用。
到底该如何保护脆弱的移动数据安全?CIO和安全专家认为，重要的是提高安全防范意识。正所谓，“亡羊补牢，犹未晚也”。
随着企业通过部署虚拟化成功的缩减了采购和维护物理服务器的成本，虚拟化的应用日益成为企业关注的宠儿，但这是否会为系统埋下易受攻击的隐患呢。
微软日前发出警告，称一个之前在Safari浏览器上发现的漏洞将有可能导致Windows用户遭到攻击。
电子邮件的持续升温使之成为那些企图进行破坏的人所日益关注的目标。如今，黑客和病毒撰写者不断开发新的和有创造性的方法，以期战胜安全系统中的改进措施。
Adobe Flash Player 9 .0.115 在播放恶意构造的swf时，会自动下载一个可执行文件并执行，然后再由这个downloader下载其他预先指定的木马程序，相当的危险。
电脑黑客们总是希望知道尽可能多的信息，如否联网、内部网络的架构以及安全防范措施的状态。我们来看一下网络系统分析的过程。这个过程要用到开源工具和相关技术。
这样做的目的就是要了解，在那些外部访问者的眼中，你的网络系统的运行状况和一些基本的面 貌、特征。简言 之，就是要了解到你的网络系统究竟对那些外部访问者开放了哪些端口或服务，泄露了哪些站点的基本信息。
我看了看表弟安装过的安全补丁，发现只有微软MS-03049号安全公告中的补丁未打上，并且Windows事件查看器里也有WORKSTATION服务异常的记录。接下来的事情就是打补丁，安装并开启防火墙。
赛门铁克公司的研究人员报告，最新版本的Adobe Flash上存在一个先前不为人知的漏洞，可引发恶意攻击。
url跳转漏洞遍布各大网站，简单看一下，THE9、sohu等居然都存在这个漏洞!我们就拿sohu为例，讲一下该漏洞。
苹果的iCal日历应用程序存在三个严重的安全漏洞，非授权用户可以利用这些安全漏洞执行任意代码，这可能会导致iCal应用程序崩溃或者受害者的Mac计算机被非授权用户控制。
本文详细剖析了Web应用中的常见漏洞及攻击方式，全面分析web应用系统的安全风险。
近日安全研究人员在对PHP进行测试中发现，一些允许如GBK，EUC-KR, SJIS等宽字节字符集的系统都可能受安全威胁，本文做就就相关漏洞解释和一些自己的想法来和用户分享。
Linux操作系统发行套件中的两个重要漏洞，由于Ubuntu是基于Debian开发,因此也无法幸免。
网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。
本文为大家介绍了四种解决IIS6.0目录检查漏洞的方案，希望对您有所帮助。
OBLOG作为一款多用户博客发布系统在一定程序上满足了企业的上述种种需求，很多企业通过OBLOG安装程序搭建简单的站点交流平台，然而你是否知道只需要一句话就可以让OBLOG将用户密码献出。
微软发布了2008年5月份的安全公告，其中三个为危急等级，一个影响Windows，两个影响Office，同时还有一个常规等级的更新，修正了微软安全软件系列中的引发DDOS的漏洞……
信息安全研究团队(INSERT)日前表示，Gmail邮件服务可能会受到“中间人（man-in-the-middle）”攻击，成千上万份的垃圾游戏可通过Gmail发送。
国家计算机病毒应急处理中心近期通过互联网络监测发现，大多数恶意攻击者入侵计算机操作系统都是利用微软IE浏览器的一些错误漏洞，致使用户在不知情的情况下，受到入侵攻击。
时间4月22日，据国外媒体报道，微软正在对一个可能导致网站受攻击的漏洞进行调查。目前，微软正在对此漏洞进行调查，并将决定是否立即发布补丁修复该漏洞，还是等到5月13日时与其它补丁一同发布。
1个漏洞可能已经被用户修补，但14个漏洞的集束式安全炸弹命中的几率就高太多了……
微软称，虽然这个安全漏洞存在于windows操作系统中，但是，攻击者能够通过在微软Web服务器“互联网信息服务”上运行的客户Web应用程序来利用这个安全漏洞。利用这个安全漏洞能够把这个权限提升到本地系统账户的权限，离管理员权限不远了。
据安全研究人员周一报告，中文版Windows 2000操作系统存在关键漏洞，可被恶意代码攻击……
只要你的电脑稍微有点系统Bug或者安装了有问题的应用程序，就有可能成为他人的肉鸡。如何给一台上网的机器查漏洞并做出相应的处理呢?
北京时间3月23日消息，据国外媒体报道，微软本周五发布安全警告，网络罪犯可能会利用一个未发布补丁的Windows漏洞，在目标计算机上安装恶意软件……
安全研究人员Elazar Broad向RealPlayer用户发出警告称,在发布补丁修复研究人员发现的安全漏洞之前……
截止到07年末，Nevis Labs漏洞数据库显示，07年漏洞总和达到了5877。基于专家团队的研究和文件信息，以下是对2008年前10位漏洞的预测……
微软发布了三月安全公告，本月的公告数量仅有四个，但是危险性却是非常的大，其中还包括Microsoft Excel的0day漏洞，利用该漏洞的攻击代码和恶意软件均已在网上开始传播。
昨日,淘宝网和支付宝联合发布315网购安全警示:根据统计,网上“所售商品与描述不符”成为投诉热点……
知名的计算机黑客组织Cult of the Dead Cow(以下简称CDC)周五表示，该组织计划提供一个软件工具，利用该软件工具……
喜欢用虚拟机来玩病毒的朋友注意了!VMware公司已经确认，该公司推出的虚拟机软件存在着一个漏洞……
近期在互联网上出现了一些针对计算机系统漏洞进行主动攻击的工具包和专用工具……
　　思科SCCP和SIP协议存大多个远程安全漏洞，下面给大家介绍这些漏洞并给出解决方案……
知名安全厂商McAfee发布研究报告称，在一些“地下”互联网社区，不少网络攻击者正大力招聘精通外语的恶意代码编写人员，目的是向特定国家的网民诱导性攻击时，使各种提示语言更符合当地语法习惯，导致当地网民更容易“上钩”，从而打造出全球范围内的“黑色互联网产业链”……
微软公司近期发布了二月份操作系统漏洞补丁程序，其中7个漏洞补丁程序的危害级别为“严重”
近日，某安全软件提示联众世界游戏大厅存在安全漏洞，且有黑客利用此漏洞进行病毒传播……
据称，苹果公司已于近日正式发布了Mac OS X Leopard 10.5.2的更新版，里面增加了一些新的特性，并修复了前版本的漏洞
近日，国内非常流行的在线游戏网站联众世界游戏大厅曝出存在安全漏洞……
　"VoIP是件危险的事情，从某种角度讲对网络有一定的安全威胁”，防火墙公司Borderware的创办人之一Peter Cox讨论了其处于“概念证明”阶段的VoIP黑客工具。
微软周二刚刚发布了大量安全升级补丁，仅仅一天之后，就有恶意黑客发布了针对微软软件中一个漏洞的恶意攻击代码……
可以这样说，只要你的网络存有漏洞，那你就面临着被攻击、个人资料受损害的风险……
你会意识到我们将不得不使用不同的技术工具来打败对手。这不是你的技术员所能解决的问题，技术工程师也必须加入其中，这样才能确保你的后端存储设备的安全……
一个纯静态的网页，不知道后台，也不知道FTP帐号密码等信息，但是它还是被人拿下了，这又是为什么呢？
三层交换机的安全策略也具备预防病毒的功能。下面我们详细介绍一下如何利用三层交换机的安全策略预防病毒……
下一页