1回答
Clearcase应用程序对2014年4月MS修补程序的影响
clearcase、windows-server-2003、ibm-rational
我的环境是Win 2003企业SP2
Microsoft Publisher中的MS14-020重要<
浏览 4提问于2014-04-09得票数 1
回答已采纳
1回答
最新的glibc DNS vuln能否在远程服务器上进行测试？
dns、known-vulnerabilities、remote-server、glibc
我最近听说了可能导致任意代码执行的中的关键DNS漏洞。在调用错误函数的情况下，以及远程诊断漏洞的方法方面，我还没有发现多少--有什么可以确定给定目标是否尚未修补的示例场景呢？
浏览 0提问于2016-02-17得票数 0
1回答
什么时候会发生针对尾巴的剥削？
exploit、tor
由于尾在默认情况下不允许根/超级用户特权，并且由于每个中继加密的通信量删除了一个层，直到退出节点，那么在什么时候会发生对已知漏洞的尾部版本的攻击？
浏览 0提问于2018-08-24得票数 0
回答已采纳
1回答
如何理解和减轻linux系统下的邪恶DNS远程攻击？
linux、debian、systemd、vulnerability、systemd-resolved
在名为“邪恶DNS”的systemd包上发现了一个新的漏洞，允许远程控制linux计算机。从security-tracker.debian，debian拉伸，Buster和Sid是脆弱的。如何轻松理解和减轻linux系统下的邪恶DNS远程攻击？停止systemd-resolved服务是否足以防止邪恶的DNS攻击？
浏览 0提问于2017-06-30得票数 0
回答已采纳
1回答
在公司内实现远程桌面的最佳实践是什么？
encryption、known-vulnerabilities、hardening、remote-desktop
在最近的关键漏洞：'MS12-020:远程桌面中的漏洞可能允许远程代码执行‘之后，我一直在寻找一个强化的检查表，或者在我是一个允许远程桌面访问的组织的管理员的情况下，除了传输层安全性之外，禁用它的原因是什么或者如何安全地实现它呢
浏览 0提问于2012-05-15得票数 1
1回答
远程代码执行和XSS漏洞。一旦发现并修补了服务器，应该采取哪些步骤来保护服务器？
security、xss
我刚刚接到通知，在我运行的站点上有一个远程代码执行漏洞和一个xss漏洞。我已经修复了负责任的代码，但是我想知道之后应该采取哪些步骤来：
该应用程序托管在上。在新实例上重新部署会有帮助吗？
浏览 0提问于2018-10-30得票数 1
2回答
'com.github.jknack:handlebars: 4.3.0‘具有共享-文本版本1.9的漏洞
security、prisma、handlebars.java
，允许动态评估和扩展属性。插值的标准格式是“${前缀:名称}”，其中“前缀”用于定位执行插值的org.apache.commons.text.lookup.StringLookup实例。从版本1.5开始，一直到1.9，默认的查找实例集包含可能导致任意代码执行或与远程服务器联系的内插器。这些查找是：- " script“--使用JVM脚本执行引擎(javax.script)执行表达式-- " dns”--解析
浏览 6提问于2022-10-18得票数 0
1回答
英特尔SA00086 / CVE-2017-5712可远程利用吗？
network、linux、exploit
关于2017-11-20 英特尔MEI/AMT漏洞，有人能解释这个术语的具体内容吗：“允许远程管理系统的攻击者执行任意代码”？这是否意味着排除任何类型的远程攻击，例如使用巧尽心思构建的网络数据包？我在一些网站上看到这个CVE被标记为一个远程漏洞，但是看一看这个解释，它实际上似乎需要本地访问(作为root/Administrator)来利用。我意识到，像Windows域管理一样的东西可以作为“远程管理”与本地访问相匹
浏览 0提问于2017-11-24得票数 1
回答已采纳
1回答
如何避免允许nftable中的临时端口范围规则
dns、nftables、dynamic-dns
我使用Ubuntu20.04OS和dnsjava客户端库来查询DNS服务器。forward { } .....}我们是否可以避免这种允许在nftable中使用端口范围的规则？我们是否可以在不影响
浏览 0提问于2022-03-25得票数 1
回答已采纳
2回答
Ubuntu12.04.3 LTS绑定升级问题
release-management
该版本的内容如下：-由于此绑定版本9.8.1-P1中存在安全漏洞，我们无法通过PCI法规：- dns Server递归查询缓存毒害弱点DNS (53/udp) CVE-1999-0024介质5.0失败解决方案:升级到9.9.4-P1 dns服务器缓存窥探远程信息泄漏DNS</e
浏览 0提问于2014-01-09得票数 1
回答已采纳
1回答
这个可怕的XSS矢量在Internet Explorer中仍然是一个问题吗？
javascript、internet-explorer、xss
因此，当IE解析上面的代码时，它会将0xC0和下面的引号视为一个序列，因此这两对字体元素将成为一个"xyz[0xC0]">not </font><font face="作为FACE参数的值。
浏览 21提问于2011-05-08得票数 16
回答已采纳
1回答
漏洞，远程代码执行，利用代码
java、security、serialization、file-upload
我想知道利用以下漏洞的代码。
我感兴趣的是这个漏洞是否仅仅是对象反序列化。例如，下面的代码。
浏览 0提问于2018-11-27得票数 0
回答已采纳
1回答
如何让Ubuntu在PPTP上选择合适的DNS路由？
bind、pptpd、ubuntu-14.04
如果我启动我的Windows (通过VirtualBox)并连接到我的虚拟专用网，我就可以很好地通过虚拟解析DNS名称。我唯一的猜测是，由于某种原因，Windows正在自动设置正确的路由和DNS解析。在远程PPTP服务器上的PPTP选项文件中。我有以下正确的DNS路由，它指向远程网络上的内部服务器。下面是这些设置。ms-dns 192.168.1.105
我不认为这个问题与我的内部DNS服务器有关，因为远程网络上的所
浏览 0提问于2014-07-20得票数 0
2回答
如何防止最新的ImageMagick漏洞？
linux、vulnerability、debian
根据CVE-2016-3714，ImageMagick程序中存在一些漏洞(4个包)：还有其他依赖于imagemagick包的程序和命令行通过执行ImageMagick程序，图像文件可以接收恶意代码。
为了在修补程序可用之前验证、保护和防止ImageMagick漏洞，建议采取哪些步骤？
浏览 0提问于2016-05-04得票数 3
回答已采纳
1回答
log4j中LDAP查找功能的意义
log4j、log4j2
最近，一个0天的漏洞被披露，它使用了一个允许未经授权的远程代码执行的。
我想知道，log4j实现这种JNDI查找的实际原因是什么，这完全是造成漏洞的原因？
浏览 4提问于2021-12-16得票数 15
回答已采纳
2回答
http.sys漏洞是否影响Windows不运行任何any服务器？
windows、exploit、vulnerability、exposure
Windows内核级HTTP驱动程序http.sys受远程代码执行漏洞(MS15-034)的影响。
此安全更新解决了Microsoft Windows中的漏洞。如果攻击者向受影响的Windows系统发送巧尽心思构建的HTTP请求，则该漏洞可能允许远程代码执行。
浏览 0提问于2015-04-16得票数 9
回答已采纳
2回答
MS12-020:远程代码执行
windows、known-vulnerabilities、vulnerability-scanners
报告指出，可以利用此漏洞远程执行代码。能用这个漏洞做点更好的事吗？是否存在允许在机器上执行某些任意代码的漏洞，还是只可能使其崩溃？
浏览 0提问于2014-01-12得票数 3
1回答
ASA作为本地DNS解析程序
cisco、cisco-asa、ipsec、dns
我的远程站点需要通过隧道连接到域，这将需要位于主站点上的DNS。我希望在本地ISP指定的远程站点上使用DNS服务器进行一般查询，但通过隧道将域的流量重定向到域Controller/DNS。是否可以在ASA上执行DNS解析器，因此我不需要远程站点上的dns服务器，这将将域请求重定向到主站点。
提前谢谢。
浏览 0提问于2018-03-12得票数 3
回答已采纳
2回答
简而言之，OpenBSD的承诺是什么？
security、openbsd
它保证在程序代码内，还是在操作系统本身之外？
质押在哪里？是在程序代码中吗；还是操作系统有一个只能调用xy syscalls的二进制文件列表？
浏览 0提问于2017-12-10得票数 22
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
云直播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号