绿盟科技互联网安全威胁周报2016.29 ISC BIND buffer.c拒绝服务漏洞CVE-2016-2776-低调大师

绿盟科技互联网安全威胁周报2016.29 ISC BIND buffer.c拒绝服务漏洞CVE-2016-2776

2017-08-31 730

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-29，绿盟科技漏洞库本周新增140条，其中高危116条。本次周报建议大家关注持续关注ISC BIND buffer.c拒绝服务漏洞CVE-2016-2776，目前漏洞细节已经披露，可能导致大规模对此漏洞的利用，强烈建议用户尽快安装官方发布的修复补丁。

焦点漏洞

ISC BIND buffer.c拒绝服务漏洞
NSFOCUS ID 34961
CVE ID CVE-2016-2776

受影响版本

BIND 9 version 9.0.x -> 9.8.x
BIND 9 version 9.9.0->9.9.9-P2
BIND 9 version 9.9.3-S1->9.9.9-S3
BIND 9 version 9.10.0->9.10.4-P2
BIND 9 versi

微信关注我们

原文链接：https://yq.aliyun.com/articles/207779

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

IBM研究：2014年Android应用漏洞激增

IBM新研究表明，CERT新的开源安全工具“Tapioca”显示Android应用漏洞无处不在。根据IBM新研究表明，新开发的开源安全工具发现2014年已知移动应用漏洞大幅增加。在其2015年威胁情报季报中，IBM X-Force称，2013年漏洞披露为8400个，而去年增加到30000个，这是X-Force在18年的历史中数据最高的一年。 IBM X-Force研究人员Jason Kravitz表示，从往年的数据来看，2014年漏洞披露数量应该会出现适量下降，初步预计保持在7000到8000的范围。 “你回望过去四五年会发现，漏洞总数量一直保持平稳，”Kravitz说道，“所以我们对2014年的预测是应该会比2013年少一点。” 但事实并非如此，卡内基梅隆大学软件工程研究所计算机应急响应小组(CERT)漏洞分析师Will Dormann开发出一种新方法来发现Android移动应用漏洞。此前Dormann在研究中间人攻击(MitM)，并想以这种方式测试应用：即通过代理服务器路由应用流量，而不会提醒应用。因此，他需要设计一个代理服务器可以在应用层外部来测试。 Dormann的解决方案...

2017-09-01

593

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-28，绿盟科技漏洞库本周新增66条，其中高危14条。本次周报建议大家关注持续关注Cisco IOS操作系统信息泄露漏洞CVE-2016-6415，思科公司官方网站已针对该漏洞发布漏洞检测工具，但修复补丁暂未发布。焦点漏洞 Cisco IOS操作系统信息泄露漏洞(CVE-2016-6415) NSFOCUS ID：33447 CVE ID：CVE-2016-6415 受影响版本 Cisco IOS XR 4.3.x Cisco IOS XR 5.0.x Cisco IOS XR 5.1.x Cisco IOS XR 5.2.x 漏洞点评 Cisco IOS网际操作系统是由思科公司开发的一个为网际互连优化的操作系统，广泛应用于该公司生产的各类防火墙和路由器等网络设备中。该漏洞是由于上述系统对某网络

2017-09-01

642

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。