| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 4816 | CVE-2015-7853 | 中等 |
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。
NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在缓冲区溢出漏洞，该漏洞源于程序运行自定义的refclock驱动程序时，没有检查‘datalen’参数是否为负值。本地攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）。
|
服务器操作系统 | 2015-10-22 |
| 4817 | CVE-2015-7799 | 低等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.2及之前版本的drivers/net/slip/slhc.c文件中的‘slhc_init’函数存在安全漏洞。本地攻击者可借助特制的PPPIOCSMAXCID ioctl调用利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
|
服务器操作系统 | 2015-10-19 |
| 4818 | CVE-2015-5283 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.2及之前版本的net/sctp/protocol.c文件中的‘sctp_init’函数存在安全漏洞，该漏洞源于程序中存在不正确的protocol-initialization步骤序列。本地攻击者可通过在所有步骤完成前创建SCTP数据包利用该漏洞造成拒绝服务（系统意外终止或内存损坏）。
|
服务器操作系统 | 2015-10-19 |
| 4819 | CVE-2015-5652 | 低等 |
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。基于Windows平台的Python 3.5.0及之前版本中的python.exe文件中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的Trojan horse readline.pyd文件利用该漏洞获取权限。
|
服务器操作系统 | 2015-10-06 |
| 4820 | CVE-2015-7613 | 重要 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.3及之前版本的IPC对象实现过程中存在竞争条件漏洞，该漏洞源于‘ipc_addid’函数将初始化不完全的对象（uid/gid未初始化）添加到共享对象列表中。本地攻击者可利用该漏洞获取权限。
|
服务器操作系统 | 2015-10-02 |
| 4821 | CVE-2015-5257 | 低等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.3及之前版本的drivers/usb/serial/whiteheat.c文件中存在安全漏洞。物理位置临近的攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和OOPS）。
|
服务器操作系统 | 2015-09-24 |
| 4822 | CVE-2015-8776 | 中等 |
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.23之前版本的‘strftime’函数中存在安全漏洞。攻击者可借助超出范围的时间值利用该漏洞造成拒绝服务（应用程序崩溃），或获取敏感信息。
|
服务器操作系统 | 2015-09-20 |
| 4823 | CVE-2015-6937 | 低等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.2.3及之前版本的net/rds/connection.c文件中的‘__rds_conn_create’函数存在安全漏洞。本地攻击者可通过使用未正确绑定的套接字利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
|
服务器操作系统 | 2015-09-14 |
| 4824 | CVE-2015-5180 | 低等 |
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.25之前的版本中的libresolv的res_query存在代码问题漏洞。远程攻击者可利用该漏洞造成拒绝服务（进程崩溃）。
|
服务器操作系统 | 2015-08-07 |
| 4825 | CVE-2015-5156 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.1.10及之前版本的drivers/net/virtio_net.c文件中的‘virtnet_probe’函数存在安全漏洞，该漏洞源于程序尝试支持FRAGLIST功能时没有正确分配内存。虚拟机端攻击者可通过发送一系列特制的分片数据包利用该漏洞造成拒绝服务（缓冲区溢出和内存损坏）。
|
服务器操作系统 | 2015-08-06 |
| 4826 | CVE-2015-3185 | 中等 |
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.4.14之前2.4.x版本的server/request.c文件中的‘ap_some_auth_required’函数存在安全漏洞，该漏洞源于程序没有要求执行身份验证时，Require指令仍然会用于授权设置并在配置中显示。远程攻击者可借助特制的模块利用该漏洞绕过既定的访问限制。
|
服务器操作系统 | 2015-07-20 |
| 4827 | CVE-2015-3183 | 中等 |
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.14之前版本的chunked transfer coding实现过程中存在安全漏洞，该漏洞源于程序没有正确解析数据块头部。远程攻击者可通过发送特制的请求利用该漏洞实施HTTP请求走私攻击。
|
服务器操作系统 | 2015-07-15 |
| 4828 | CVE-2015-3256 | 中等 |
PolicyKit 0.113之前版本中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（内存损坏和polkitd守护进程崩溃），并获取权限。
|
服务器操作系统 | 2015-07-02 |
| 4829 | CVE-2015-9251 | 中等 |
jQuery是美国John Resig个人开发者的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 3.0.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
|
服务器操作系统 | 2015-06-27 |
| 4830 | CVE-2014-8176 | 中等 |
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL的ssl/d1_lib.c文件中的‘dtls1_clear_queues’函数存在安全漏洞，该漏洞源于DTLS错误的接收到ChangeCipherSpec和Finished消息之间的应用程序数据，针对该数据的缓存将导致释放无效的内存。远程攻击者可借助应用程序数据利用该漏洞造成拒绝服务（内存损坏和应用程序崩溃）。以下版本受到影响：OpenSSL 0.9.8za之前版本，1.0.0m之前1.0.0版本，1.0.1h之前1.0.1版本。
|
服务器操作系统 | 2015-06-11 |
