清静通告
-
2020-04-27
热门资讯AG公司科技20周年 | 专题汇总【概述】2000年,陪同着新世纪千禧年的钟声,中国互联网和盘算机科学手艺迎来高速生耐久,同年4月25日,AG公司科技在北京建设。2020年4月25日,见证中国网络清静行业生长的AG公司科技集团(以下简称AG公司科技)迎来了20周岁生日,以成年人的姿态奋进在下一个二十年的新征程上。【参考链接】http: blog nsfocus net 20years-special-topic AG公司科技在RSAC热门钻研会带来的干货【概述】4月17日由
更多 -
「误差通告」Git宣布凭证泄露误差(CVE-2020-5260)
2020-04-16
克日,Git宣布清静通告宣布了一个可能泄露Git用户凭证的误差(CVE-2020-5260)。Git使用凭证助手(credential helper)来资助用户存储和检索凭证。可是当一个URL中包括经由编码的换行符时,可能将非预期的值注入到credential helper的协议流中。这将使恶意URL诱骗Git客户端去向攻击者发送主机凭证。当使用受影响版本Git对恶意URL执行git clone下令时会触发该误差。参考链接:https: github com git git security advisories G
更多 -
2020-04-16
外地时间2020年4月14日,Oracle官方宣布了2020年4月要害补丁更新通告CPU(Critical Patch Update),清静通告以及第三方清静通告等通告内容,修复了397个差别水平的误差。各产品受影响情形以及可用补丁情形见附录表格。完整信息请审查官方通告:https: www oracle com security-alerts cpuapr2020 html误差总结产品误差个数未授权远程使用个数最高CVSS评分Oracle Database server828 0Oracle Global Lifecycle Manageme
更多 -
2020-04-15
一、误差概述京时间4月15日,Oracle官方宣布了2020年4月要害补丁更新通告CPU(Critical Patch Update),修复了397个差别水平的误差。其中包括三个针对Weblogic的严重误差(CVE-2020-2801、CVE-2020-2883、CVE-2020-2884)和一个OracleCoherence远程代码执行误差(CVE-2020-2915),使用了OracleCoherence库的产品受此误差影响。本次四个误差均为T3协议保存缺陷、未经身份验证的攻击者可通过此类误差实现远程代码执行,CVSS评
更多 -
外地时间4月14日,Oracle宣布2020年4月要害补丁更新(Critical Patch Update,简称CPU),其中包括一个针对Oracle Coherence,评分为9 8的严重误差(CVE-2020-2915)。误差允许未经身份验证的攻击者通过T3协议网络会见并破损易受攻击的Oracle Coherence,乐成的误差使用可导致Oracle Coherence被攻击者接受,从而造成远程代码执行。使用了Oracle Coherence库的产品受此误差影响,在WebLogic Server 11g Release(10 3
更多 -
2020-04-15
微软于周二宣布了4月清静更新补丁,修复了113个从简朴的诱骗攻击到远程执行代码的清静问题。产品涉及Android App、Apps、Microsoft Dynamics、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft Windows DNS、Open Source Software、Remote Desktop Client、Visual Studio、Window
更多






