2013年9月9日
PHP 不安全文件权限漏洞
摘要： 漏洞名称：PHP 不安全文件权限漏洞CNNVD编号：CNNVD-201309-056发布时间：2013-09-09更新时间：2013-09-09危害等级：漏洞类型：权限许可和访问控制威胁类型：本地CVE编号：CVE-2012-5381漏洞来源：High-Tech BridgePHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在不安全文件权限漏洞。本地攻击者可利用该漏洞获得提升的权限，有助于进一步攻击。 阅读全文
posted @ 2013-09-09 20:56 夏虫xm 阅读(161) 评论(0) 推荐(0)
Linux Kernel ‘perf’ Utility 本地提权漏洞
摘要： 漏洞名称：Linux Kernel ‘perf’ Utility 本地提权漏洞CNNVD编号：CNNVD-201309-050发布时间：2013-09-09更新时间：2013-09-09危害等级：漏洞类型：威胁类型：本地CVE编号：CVE-2013-1060漏洞来源：Vasily KulikovLinux Kernel是美国Linux基金会发布的一款操作系统Linux所使用的内核。Linux kernel中存在本地提权漏洞。本地攻击者可利用该漏洞获得root权限，导致完全控制受影响计算机。目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://www.kernel.org/来 阅读全文
posted @ 2013-09-09 20:55 夏虫xm 阅读(235) 评论(0) 推荐(0)