安全预警:ImageMagick图象处理软件存在远程代码执行(CVE-2016-3714) 资讯

的0day漏洞,此漏洞允许攻击者通过上传恶意构造的图像文件,在目标服务器执行任意代码。 Slack安全工程师Ryan Hube发现了这一0day漏洞。 如果你在网站中使用了ImageMagick去

jopen 2016-05-04   10222   0

Oracle发布严重安全漏洞预警:CVE-2015-0393 资讯

Oracle在本周二发布了本年度第一个安全补丁升级(CPU)公告,随之而来的,还有一些令人不安的漏洞预警。也许这两天运维同学们需要给自家 公司的Oracle产品打上新发布的169安全补丁了……其中,在Oracl

jopen 2015-01-24   8024   0
Oracle  

Imagetragick(CVE-2016-3714)漏洞分析 经验

在奇虎360这个互联网公司里,每一个突袭而来的漏洞,也意味360信息安全部将对此进行一场肉搏战,现在已经在午夜。对于CVE-2016-3714这个黑魔法漏洞,虽说看着面上也能看明白这个东西怎么回事

hyfg04sgdau 2016-05-05   34304   0

OpenSSL CVE-2016-2107 漏洞分析 经验

一. 前言 最近360信息安全部的战友们够辛苦的,连夜修复漏洞,外部漏洞(ImageMagick)太凶残了,以致于连OpenSSL的洞都没有泛起多少波澜。 目前为外部企业服务的360天眼团队和360安服团队还在一线为企业救火。

usxp9095 2016-05-19   37326   0
P42

  企业文档安全管理系统(毕业设计) 文档

兰州交通大学毕业设计(论文) 摘 要 随着信息化的进程,文档管理越来越受到了企业的重视。企业文档安全管理系统是为了方便公司文档管理、人员分配而设计开发的,主要目标是实现公司内部的文件共享,提升办公速

junjin 2014-01-09   709   0

Ubuntu曝本地权限提升漏洞(CVE-2015-1328),影响多个版本 资讯

04、14.10、15.04版本。目前Ubuntu官方已经修复了该漏洞。 漏洞原理及影响版本 安全研究员Philip Pettersson发现了此漏洞,并将该漏洞报告给维护Ubuntu官方。 该 漏洞存在于Ubuntu

jopen 2015-06-23   5178   0
Ubuntu  

Async Http Client 欺骗漏洞 (CVE-2013-7397) 资讯

AsyncHttpClient AsyncHttpClient < 1.9.0 描述: CVE(CAN) ID: CVE-2013-7397 Async Http Client是异步HTTP及WebSocket客户端Java库。

jopen 2015-06-29   6782   0

CVE-2017-7047 Triple_Fetch 漏洞与利用技术分析 经验

昨天 Google Project Zero 的 Ian Beer 发布了 CVE-2017-7047 的漏洞细节,以及一个叫 Triple_Fetch 的漏洞利用 app,可以拿到所有 10.3.2

Dacia31R 2017-08-03   19972   0

Tomcat 全系报请求漏洞 CVE-2014-0227 资讯

CVE-2014-0227 Request Smuggling 危害程度:重要! 影响的版本包括: - - Apache Tomcat 8.0.0-RC1 to 8.0.8 -

jopen 2015-02-09   8294   0
Tomcat  
P8

  Mysql 安全 文档

Mysql安全管理 一、数据库安全因素 1.1外围网络 MySQL的大部分应用场景都是基于网络环境的,而网络本身是一个充满各种入侵危险的环境,所以要保证安全,在条件允许的情况下,就应该从最外围的网络

tj459096869 2013-01-28   797   0
P3

  安全通信 文档

 1. 安全通信机制说明 1.1. 简介 HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲就是HTTP的安全版。

Mr.Dangerous 2016-11-22   1019   0
P6

  Java安全 文档

Java 安全 ——加密、解密API 1. 密码学简介 密码学是是研究如何隐密地传递信息的学科。现代密码学是数学与计算机科学的分支。 密码学主要分为经典密码学和现代密码学。经典密码学中最古老的加密技

gemini 2011-07-24   821   0
P31

  Web的安全 文档

1. 第7章 Web的安全 7.1 Web安全概述 7.1.1 Internet的脆弱性 (1)Internet的无边界性为黑客进行跨国攻击提供了有利的条件,他们足不出户就可以对世界上任何角落的主机进行攻击和破坏。

linye1779 2011-10-25   4991   0
方案   Apache   CSS   SQL  
P6

  Java 安全 文档

Java 安全 ——加密、解密API 1. 密码学简介 密码学是是研究如何隐密地传递信息的学科。现代密码学是数学与计算机科学的分支。 密码学主要分为经典密码学和现代密码学。经典密码学中最古老的加密技

gemini 2012-05-29   3451   0

Tomcat 全系报 DoS 拒绝服务漏洞 CVE-2014-0230 资讯

Tomcat 爆编号为 CVE-2014-0230 的 DoS 拒绝服务漏洞。该漏洞风险级别低,影响的版本包括: - - Apache Tomcat 8.0.0-RC1 to 8.0.8 - -

efbb 2015-05-06   7323   0
Tomcat  
P8

  测试文档 文档

 测试文档 测试文档 项目编号 01 项目名称 测试 分析设计员 杨永青,杨婷婷,陈福全,刘洋洋 1. 测试目的 对相关组件及整个系统进行功能性检查,对技术实现进行检测,对整个系统的实用性及人性化进行评估,希望能得到最终实用可靠的版本

ww5173685 2011-11-09   2821   0
P

Oracle 文档 文档

从四大方面介绍 Oracle 的数据字典。ORACLE应用经验。Oracle入门心得。Oracle分析函数学习笔记。优化Oracle库表设计的若干方法。Oracle数据库日常维护手册。ORACLE SQL性能优化系列。Oracle基本数据类型存储格式浅析

hhzsyz 2013-12-06   776   0
P87

  AppFuse 的文档 文档

AppFuse帮助 本文档是我刚开始学习AppFuse时翻译的,并修正了原文中的部分错误,由于时间关系,我只翻译了主要的开发步骤,其余部分只翻译了标题,查看时请使用Word的文档结构图,这样翻看会容易些。

james 2012-12-09   3030   0
P19

  ansible 文档 文档

 ansible文档 上海姚记彩票科技有限公司 2015年7月 IBM专有信息声明 本方案建议书属商业机密文件,书中的所有信息均为IBM机密信息,仅供国家电网“SG186”工程综合网管系统试点单位建

xueyufeihu 2015-12-29   782   0
P14

  JavaMail文档 文档

html,通过此列表我们可以找到所需要的而又不被SUN提供支持的第三方协议:比如NNTP这个新闻组协议和S/MIME这个安全的MIME协议。 四、安装 l 1.安装JavaMail 为了使用JavaMail API,需要从http://java

xin123 2010-09-26   5062   0
1 2 3 4 5 6 7 8 9 10