安全更新(DSA-3608-1 &DSA-3609-1 &DSA-3611-1 &DSA-3613-1 &DSA-3614-1 &DSA-3615-1 &DSA-3617-1 &DSA-3619-1 &DSA-3620-1 &DSA-3625-1 &DSA-3626-1 &DSA-3627-1 &DSA-3629-1 &DSA-3630-1 &DSA-3631-1 &DSA-3632-1 &DSA-3636-1)

安全更新

此次安全漏洞更新包括libreoffice、tomcat8、libcommons-fileupload-java、libvirt、tomcat7、wireshark、horizon、libgd2、pidgin、squid3、openssh、phpmyadmin、ntp、libgd2、php5、mariadb-10.0及collctd更新。   漏洞概述 DSA-3608-1 libreo …阅读更多

安全更新(DSA-3591-1 &DSA-3592-1 &DSA-3594-1 &DSA-3595-1 &DSA-3597-1 &DSA-3598-1 &DSA-3599-1 &DSA-3600-1 &DSA-3601-1 &DSA-3604-1 &DSA-3606-1)

安全更新

此次安全漏洞更新包括imagemagick、nginx、chromium-browser、mariadb-10.0、expat、vlc、p7zip、firefox-esr、icedove、drupal7和libpdfbox-java更新。   漏洞概述 DSA-3591-1 imagemagick — 安全更新 安全数据库详细信息: 在ImageMagick中发现命令注入漏洞。攻击者在输 …阅读更多

安全更新(DSA-3548-1 &DSA-3549-1 &DSA-3550-1)

安全更新

此次安全漏洞更新包括samba、chromium-browser和openssh更新。   漏洞概述 DSA-3548-1 samba— 安全更新 安全数据库详细信息: CVE-2015-5370:在DCE-RPC代码中存在漏洞,此漏洞可导致服务拒绝(崩溃和高CPU消耗)和中间人攻击。 CVE-2016-2110:NTLMSSP的功能协商不能防止降级攻击; CVE-2016-2111:当 …阅读更多

安全更新(DSA-3541-1 &DSA-3542-1 &DSA-3543-1)

安全更新

此次安全漏洞更新包括roundcube、mercurial和oar更新。   漏洞概述 DSA-3541-1 roundcube— 安全更新 安全数据库详细信息:  CVE-2015-8770:Roundcube邮箱客户端,发现一个路径遍历的脆弱性。攻击者可以利用此漏洞访问服务器上的敏感文件,甚至执行任意代码。   DSA-3542-1 mercurial— 安全更新 安全数据 …阅读更多

安全更新(DSA-3533-1 &DSA-3540-1)

安全更新

此次安全漏洞更新包括openvswitch和lhasa更新。   漏洞概述 DSA-3533-1 openvswitch— 安全更新 安全数据库详细信息: CVE-2016-2074:在openvswitch中发现了一个多层虚拟交换机实现的生产质量问题,可以远程触发缓冲区溢出的漏洞。使用特定格式的MPLS报文包能够溢出在OVS内部数据结构MPLS标签保留的缓冲区。远程攻击者可以利用此漏洞 …阅读更多

系统更新记录汇总(2016-03)

安全更新

2016.03.29 启动器 启动器新增卸载Windows应用的功能   控制中心 修复网络模块,PPPoE连接设置无法保存的问题   其它 合并debian上游更新 修复安装A卡的闭源驱动后,3D窗口管理器容易崩溃的问题 修复文件管理器中,在特定情况崩溃的问题