漏洞公布 - 云南网络安全实验室---YN Network Security Laboratory zh-CNiwms.net <![CDATA[云南网络安全实验室---YN Network Security Laboratory]]> pic/logo.gif http://www.ynnsl.com <![CDATA[国内0A安全现状初探——破解华天、金和OA系统]]> Thu, 11 Mar 2010 11:24:32 GMT <![CDATA[桃源网络硬盘Getshell的漏洞]]> Thu, 24 Sep 2009 09:29:20 GMT 2.上传之后的文件不要改名,比如你上传了1.jpg,上传之后你想改成1.asp;1.jpg.那是不行的,因为上传之后的文件修改的话,他会吃掉一个”;”符号...]]> <![CDATA[DEDECMS 小说连载模块 0DAY漏洞]]> Thu, 24 Sep 2009 09:15:33 GMT <![CDATA[phpcms2008 最新0day & Exp漏洞]]> Thu, 24 Sep 2009 09:12:56 GMT 漏洞存在于yp/job.php的17-34行，urldecode函数惹的祸，代码如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18...]]> <![CDATA[安裝防火墙后MSSQL数据库引擎访问配置]]> Sun, 26 Jul 2009 15:29:58 GMT 有关默认 Windows 防火墙设置的详细信息以及有关影响数据库引擎、Analysis Services、Reporting Services 和 Integra...]]> <![CDATA[Microsoft Publisher 远程执行代码漏洞]]> Thu, 16 Jul 2009 10:47:51 GMT <![CDATA[Horde Passwd模块backend参数跨站脚本漏洞]]> Tue, 14 Jul 2009 11:45:20 GMT <![CDATA[EdrawPDF Viewer Component任意文件上传下载漏洞]]> Tue, 23 Jun 2009 11:49:02 GMT <![CDATA[[注意]动网论坛(DVBBS)usersms.asp页面过滤不严导致跨站漏洞]]> Fri, 12 Jun 2009 11:25:00 GMT <![CDATA[安全专家发现Google Docs新的安全漏洞]]> Fri, 12 Jun 2009 09:25:36 GMT <![CDATA[世界最大漏洞数据库发布最新研究报告]]> Fri, 12 Jun 2009 09:25:01 GMT <![CDATA[微软曝重大漏洞 浏览器无一幸免]]> Fri, 12 Jun 2009 09:23:43 GMT <![CDATA[系统目录system32病毒寄生，如何来手工杀毒]]> Fri, 12 Jun 2009 09:14:09 GMT 　　杀毒，是一项苦差事，很多朋友都喜欢交给杀毒软件。不过杀毒软件也不是“万人敌”，双拳难抵四脚，面对病毒军团的疲劳轰炸，难免有“漏网之鱼”进入系统，而且说不定什么时候自己都会“挂”掉。...]]> <![CDATA[甲骨文发布43个安全补丁 部分为紧急漏洞]]> Thu, 16 Apr 2009 14:16:56 GMT 　　此次更新中主要包括Oracle数据库11g、10g和9i中的16处漏洞，其中最严重的一个存在于Oracle资源管理器中，该漏洞的CVSS评分为9分。
　　此外在O...]]> <![CDATA[Autodesk IDrop ActiveX控件多个堆溢出漏洞]]> Tue, 07 Apr 2009 11:11:51 GMT <![CDATA[Ipswitch Collaboration Suite IMAP EXAMINE命令缓冲区溢出漏洞]]> Mon, 30 Mar 2009 10:36:09 GMT Ipswitch IMail 8.13
Ipswitch IMail 8.1
Ipswitch IMail 8.0.5
Ipswitch IMail 8.0.3
Ipswitch IMail 7.12
Ipswitch IMail 7.1
Ipswitch IMail 7.0.7
Ipswitch IMail 7.0.6
Ipsw...]]> <![CDATA[安全研究者”违规”公布火狐漏洞攻击代码]]> Fri, 27 Mar 2009 12:14:28 GMT 　　Mozilla开发者已经开始研究如何修复该漏洞。预计将于下周发布的3.0.8版火狐浏览器中修复该漏洞。
　　Mozi...]]> <![CDATA[-= NSFOCUS 2009年02月之十大安全漏洞 =-]]> Fri, 27 Mar 2009 11:25:26 GMT  Mac OS X是苹果家族机器所使用的操作系统。
&#160; &#160;
Apple 2009-001安全更新修复了Mac OS X中的多个安全漏洞，这些漏洞可能导致拒绝服务、读取敏感信息、权限提升或执行任意代码。...]]> <![CDATA[WebCit Mini_Calendar组件格式串漏洞]]> Thu, 26 Mar 2009 11:55:37 GMT
webcit模块calendar_view.c文件的embeddable_mini_calendar()函数中存在格式串漏洞，远程攻击者可以通过向服务器提交特制的URL请求导致注入并执行任意指令。...]]> <![CDATA[IBM Access Support ActiveX控件GetXMLValue()方式栈溢出漏洞]]> Thu, 26 Mar 2009 11:00:35 GMT
IBM Access Support ActiveX控件（IbmEgath.dll）没有正确地验证对GetXMLValue()方式所提供的输入。如果用户受骗访问了恶意网页并向该方式传送了超长参数的话，就可以触发栈溢出，导致浏览器崩溃或执行任意代码。
...]]>