程序人生

WordPress FB Gorilla插件'game

FB Gorilla plugin for WordPress中,game_play.php没有有效过滤用户输入,在实现上存在SQL注入漏洞,远程攻击者利用此漏洞通过...

程序人生

论开源软件的安全管控

就像OpenSSL心脏出血所反映的那样,如果你对自己产品里的代码不明所以,那将造成严重的安全威胁,甚至旷日持久的...

程序人生

principal2.c'缓冲区溢出漏洞

MIT kerberos 5 1.6 - 1.12.1版本在实现上存在缓冲区溢出漏洞,当kadmind配置了KDC数据库使用LDAP,经过身份验证的远程攻击者...