nginx 爆 0day 漏洞，上传图片可入侵服务器
国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于该漏洞的存在，使用nginx+php组建的网站只要允 许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布补丁修复该漏洞。根据Netcraft的统计，直到2010年4月，全球一共有1300万台服务器运行着nginx程序；非常保守的估计，其中至少有600万台服务...
View Article漏洞报告：mod_proxy_http 超时检测缺陷
近日，Apache HTTP服务器的 mod_proxy_http 模块爆出连接超时检测的漏洞(CVE-2010-2068)，该漏洞级别定义为“重要”。漏洞描述：mod_proxy_http 的超时检测漏洞将会导致回应内容发送到不同的请求上面，相当于是请求了URL1，其实看到的是URL2的内容。该漏洞只影响包括 Netware、Windows 和 OS2 平台上的 httpd， 版本涉及 2.2.9...
View Article
More Pages to Explore .....
