发表于 | 分类于 | | 阅读次数:
字数统计: 406 | 阅读时长 ≈ 1
1、 漏洞说明远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 若要利用此漏洞，攻击者必须将经特殊设计的 HTTP 请求发送到受影响的系统。 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 503 | 阅读时长 ≈ 1
1、心脏滴血漏洞简述2014年4月7日，OpenSSL发布安全公告，在OpenSSL1.0.1版本至OpenSSL1.0.1fBeta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上，Bleed是因为该漏洞会造成数据泄露。即Heart ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
字数统计: 1.4k | 阅读时长 ≈ 4
1、漏洞描述GNU Bash4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行Shell命令。某些服务和应用允许未经身份验证的远程攻击者提供环境变量以利用此漏洞。此漏洞源于在调用BashShel ...
阅读全文 »