网络安全工具 top 100 不指定

Category : 互联网安全公告 | Post on 2006/08/30 14:44 by leftleg | Comments:1
以出品 Nmap 而为业界知名的 Insecure.Org 网站日前发布了 《100 个最佳网络安全工具》(Top 100 Network Security Tools) 2006 版。在 2000 年与 2003 年,该站点曾经做过两次类似的活动,都在业界产生了深远的影响。
第一名自然是 Nessus ,连续三次稳座第一名的交椅,这是了不起的成绩。虽然现在 Nessus3 已经不再开源,但是仍有免费版本可用,加上不可替代的强大扫描功能,仍然是许多安全人员心中的最佳。
一:系统漏洞

Zorum index.php多个参数SQL注入漏洞
发布日期:2006-06-27
www.nsfocus.com

受影响系统:
PHPOutsourcing Zorum 3.0 - 3.5
描述:
一:系统漏洞

WordPress用户名远程PHP代码注入漏洞
发布日期:2006-06-012
www.nsfocus.com

受影响系统:
WordPress WordPress <= 2.0.2
不受影响系统:
WordPress WordPress 2.0.3
描述:
互联网安全公告20060508-20060514  1
一:系统漏洞  1
Oracle数据库DBMS_ASSERT安全模块中存在绕过漏洞  1
Linux Kernel SCTP-netfilter远程拒绝服务的漏洞  2
Exchange中的漏洞可能允许远程执行代码  2
Cisco Unity Express服务存在本地权限提升的漏洞  4
MS06-018:分布式事务处理协调器存在拒绝服务漏洞  4
3Com TippingPoint SMS Server不安全目录权限导致信息泄露漏洞  6
一:系统漏洞

Linux Kernel Intel EM64T SYSRET拒绝服务的漏洞

发布日期:2006-04-19
http://www.rising.com.cn

受影响系统:

Linux kernel < 2.6.16.5
分页: 1/1 第一页 1 最后页 [ 显示模式: 摘要 | 列表 ]