如今许多中小用户因业务发展，不断更新或升级网络，从而造成自身用户环境差异较大，整个网络系统平台参差不齐，服务器端大多采用 Linux系统的，而PC端使用Windows系统。建议为每一个子网或网段设置一个路由，否则其它机器就可能通过一定方式访问该主机 　　4.

[阅读全文]

用电脑时，常常会与一些加密的文档打交道，如Zip、Rar甚至PDF文档。通过ophcrack这款基于GTK+的图形软件，破解Windows密码将不是什么难的事情，包括对最新的Vista的破解。

[阅读全文]

受影响系统： Linux kernel 2.6.20.4 不受影响系统： Linux kernel 2.6.20.4 描述： Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel IPv6 TCP套接字的实现上存在漏洞，本地攻击者可能利用此漏洞导致内核崩溃。 Linux Kernel中正在监听的IPv6 TCP套接

[阅读全文]

受影响系统： Linux kernel = 2.6.20 描述： Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux内核中net/dccp/proto.c文件的do_dccp_getsockopt()函数存在信息泄露漏洞，本地攻击者可能利用此漏洞获取敏感信息。 厂商补丁： Linux 目前厂商还没有提供补丁或者

[阅读全文]

受影响系统： Linux kernel 2.6.20.3 不受影响系统： Linux kernel 2.6.20.3 描述： Linux Kernel是开放源码操作系统Linux Kernel所使用的内核。 Linux Kernel内核实现上存在漏洞，本地攻击者可以通过向有漏洞的Linux系统发送恶意报文触发net/netfilter/nfnetlink_log.

[阅读全文]

受影响系统： MPlayer MPlayer 1.0 rc1 描述： MPlayer是一款基于Linux的媒体播放程序，支持多种媒体格式。 MPlayer在处理畸形DMO文件时存在缓冲区溢出漏洞，远程攻击者可能通过诱使用户打开恶意DMO文件控制用户机器。 MPlayer的loader/dmo/DMO_VideoDecoder.c文件中的

[阅读全文]

受影响系统： Linux kernel 2.6.20.2 不受影响系统： Linux kernel 2.6.20.2 描述： Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel IPv6相关的代码实现上存在漏洞，可能导致内核信息泄露。 Linux Kernel的net/ipv6/ipv6_sockglue.c文件中的ipv6_get

[阅读全文]

受影响系统： Linux kernel 2.6.21-RC3 不受影响系统： Linux kernel 2.6.21-RC3 描述： Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的Omnikey CardMan 4040驱动中read()和write()函数存在缓冲区溢出，本地攻击者可能利用此漏洞控制服务器。 如果

[阅读全文]

受影响系统： RedHat Enterprise Linux Virtualization v.5 server RedHat Enterprise Linux v.5 server RedHat Enterprise Linux Desktop v.5 client RedHat Enterprise Linux Desktop Multi OS v.5 client 描述： Xen是可用于Linux内核的一种虚拟化技术，允许同时运

[阅读全文]

受影响系统： Gentoo Linux 描述： Gentoo Linux是一套通用的、快捷的、完全免费的Linux版本，面向开发人员和专业网络人员。 Gentoo Linux的ssl-cert.eclass实现上存在漏洞，本地攻击者可能利用此漏洞非授权获取信息。 在ssl-cert.eclass中，docert函数用于生成SSL密钥

[阅读全文]

受影响系统： Linux Audit Linux Audit 1.6.9 不受影响系统： Linux Audit Linux Audit 1.7 描述： Linux Audit是用于查看Linux系统审计日志的图形工具。 Linux Audit的lib/audit_logging.c文件中的audit_log_user_command()函数存在栈溢出漏洞，如果本地用户向该函数

[阅读全文]

受影响系统： Plash Plash 1.17 描述： Plash是用于在沙盒中运行GNU/Linux程序的系统，以使程序只能获得最低权限。 Plash没有正确的限制沙盒中的进程通过TIOCSTI ioctl()向终端的文件描述符插入字符，如果该终端上运行着shell的话，恶意的沙盒中进程就可能以该shell的

[阅读全文]

根据Linuxreivews报告指出，Linux系统出现严重漏洞，该漏洞是由两位程序员发现的，通过该漏洞，只需要编写二十多行特定的C语言程序就可以让Linux系统死机。 Linux创始人Linus torvalds在公布的开放源代码补丁中表示，该程序名为evil.c，当其被送至浮点处理单元时就会产

[阅读全文]

受影响系统： Tomas Brandysky Linux Kiss Server 1.2 描述： Linux Kiss Server是用于替换PC-LINK软件的服务程序，可运行为守护程序或在前台运行。 以前台模式运行的Linux Kiss Server的lks.c文件中的log_message()函数存在格式串处理漏洞，允许攻击者获得非授权访问

[阅读全文]

受影响系统： Linux kernel 2.6.17 - 2.6.24.1 不受影响系统： Linux kernel 2.6.24.2 描述： Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的实现上存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。 Linux Kernel的fs/splice.c文件中的vmsplic

[阅读全文]

受影响系统： Linux kernel 2.4.21 - 2.6.18-53 描述： Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel在PowerPC平台上执行里存在漏洞，本地攻击者可能利用此漏洞导致拒绝服务。 当运行在PowerPC时，Linux Kernel的chrp/setup.c文件中的chrp_show_cp

[阅读全文]

受影响系统： XenSource Xen 3.1.2 http://tool.saodu.com 描述： http://my.saodu.com BUGTRAQ ID: 26954 CVE(CAN) ID: CVE-2007-6416 扫毒资讯 Xen是可用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。 扫毒专杀 Xen的实现上存在漏洞，本地攻击者可能利用

[阅读全文]