漏洞分析
脚本之家网站漏洞分析栏目主要向广大网友分享漏洞分析相关技术经验，包含文件上传漏洞防范，WEB常见漏洞问题危害及修复建议，微软lnk漏洞详解，Nessus扫描漏洞使用教程，KindEditor上传解析漏洞、列目录、内容漏洞， 常用的网站漏洞扫描工具小结，ckeditor/DesignCms上传漏洞等等。
Apple iPhone Passcode Lock 绕过安全限制的漏洞
受影响系统： Apple iPhone 1.0 - 1.1.2 不受影响系统： Apple iPhone 1.1.3 描述： Apple iPhone是苹果最新发布的智能手机。 iPhone的Passcode Lock功能允许用户锁定... 08-10-08TIBCO SmartSockets 指针偏移的远程代码执行漏洞
受影响系统： TIBCO SmartSockets 6.8 不受影响系统： TIBCO SmartSockets 6.8.1 描述： TIBCO SmartSockets是用于通过独立通道传输消息的传送框架，RTserver是其中的服... 08-10-08- 受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0.1 SP4 描述... 08-10-08
- 受影响系统： libpng libpng 1.2.21 不受影响系统： libpng libpng 1.2.22 rc1 描述： --------------------------------------------------------------------------... 08-10-08
Cisco CallManager CTL Provider 远程堆溢出漏洞
受影响系统： Cisco Unified CallManager 4.1 Cisco Unified CallManager 4.0 Cisco Unified Communications Manager 4.3 Cisco Unified Communications Manager 4.2 ... 08-10-08- 受影响系统： Alsaplayer Alsaplayer 0.99.80-rc2 Alsaplayer Alsaplayer 0.99.76 Alsaplayer Alsaplayer 0.99.71 不受影响系统： Alsaplayer Alsaplayer 0.99.80-rc3... 08-10-08
- 发布日期：2007-10-09 更新日期：2007-10-10 受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 ... 08-10-08
Visual FoxPro的vfp6r.dll ActiveX 代码执行漏洞
受影响系统： Microsoft Visual FoxPro 6.0 描述： Visual FoxPro是微软发布的数据库开发工具。 Visual FoxPro的vfp6r.dll ActiveX控件没有正确地验证对foxcommand()或DoCm... 08-10-08FreeBSD openpty() pty处理多个本地信息泄露漏洞
受影响系统： FreeBSD FreeBSD 7.0 FreeBSD FreeBSD 6.3 FreeBSD FreeBSD 6.2 FreeBSD FreeBSD 6.1 FreeBSD FreeBSD 5.5 FreeBSD FreeBSD 5.0 描述： FreeBSD... 08-10-08Toshiba Surveillix ActiveX 控件远程栈溢出漏洞
受影响系统： Toshiba Surveillix MeIpCamX.DLL 1.0.4 描述： Toshiba Surveillix是一套网络视频监控和记录设备。 Toshiba Surveillix的AcitveX控件实现上存在缓冲区溢出漏... 08-10-08Cisco PIX及ASA 设备TTL Decrement 拒绝服务漏洞
受影响系统： Cisco PIX Firewall < 8.0(3) Cisco PIX Firewall < 7.2(3)6 不受影响系统： Cisco PIX Firewall 8.0(3) Cisco PIX Firewall 7.2(3)6 描述： ... 08-10-08FreeBSD inet_network() 函数中的单字节溢出漏洞
受影响系统： FreeBSD FreeBSD 7.0 FreeBSD FreeBSD 6.3 FreeBSD FreeBSD 6.2 描述： FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeB... 08-10-08Cisco Application Velocity System帐号口令漏洞
受影响系统： Cisco Application Velocity System < 5.1.0 不受影响系统： Cisco Application Velocity System 5.1.0 描述： Cisco AVS是企业数据中心设备，用于改善... 08-10-08Microsoft SharePoint Server跨站脚本漏洞
发布日期：2007-05-04 更新日期：2007-10-10 受影响系统： Microsoft Windows SharePoint Services 3.0 Microsoft Office SharePoint Server 2007 描述： --------... 08-10-08Axigen AXIMilter 过滤模块远程格式串的处理漏洞
受影响系统： Axigen Mail Server 5.0.2 描述： Axigen Mail Server是一款小型的邮件服务器。 AXIGEN邮件服务器的AXIMilter模块在解析邮件数据时存在格式串漏洞，如果远程... 08-10-08Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞
受影响系统： Numara FootPrints 8.0 Numara FootPrints 7.5a1 Numara FootPrints 7.5a 不受影响系统： Numara FootPrints 8.1 描述： Numara FootPrints是一款资... 08-10-08- 发布日期：2007-10-09 更新日期：2007-10-10 受影响系统： Microsoft Outlook Express 6.0 SP1 Microsoft Outlook Express 6.0 Microsoft Outlook Express 5.5 SP2 ... 08-10-08
- 受影响系统： Apache Group Apache 2.2.x Apache Group Apache 2.0.x Apache Group Apache 1.3.x 不受影响系统： Apache Group Apache 2.2.6 Apache Group Apache ... 08-10-08
- 受影响系统： Adobe Acrobat Reader <= 8.1 不受影响系统： Adobe Acrobat Reader 8.1.1 描述： --------------------------------------------------------------... 08-10-08
- 受影响系统： X.org xfs 1.0.4 不受影响系统： X.org xfs 1.0.5 描述： -------------------------------------------------------------------------------- BUGT... 08-10-08