Debian Security Advisory DSA-4421-1 chromium security update Package        : chromiumCVE ID         : CVE-2019-5787 CVE-2019-5788 CVE-2019-5789 CVE-2019-5790                 CVE-2019-5791 CVE-2019-5792 CVE-2019-5793 CVE-2019-5794                 CVE…

Debian Security Advisory(Debian安全报告) DSA-4416-1 wireshark security update Package:wireshark CVE ID : CVE-2019-5716  CVE-2019-5717  CVE-2019-5718  CVE-2019-5719  CVE-2019-9208  CVE-2019-9209  CVE-2019-9214 Debian Bug : 923611 发现网络流量分析工具Wireshark在6LoWP…

Debian Security Advisory(Debian安全报告) DSA-4415-1  passenger security update Package : passenger CVE ID : CVE-2017-16355 Debian Bug : 884463 在web应用程序服务器passenger中发现了一个任意文件读取漏洞.允许将应用程序部署到passenger的本地用户可以利用这个缺陷,从REVISION文件创建到系统上任意文件的符号链接,并通过passenger-sta…

Debian Security Advisory(Debian安全报告) DSA-4414-1 libapache2-mod-auth-mellon security update Package:libapache2-mod-auth-mellon CVE ID::CVE-2019-3877 CVE-2019-3878 Debian Bug: 925197 在提供SAML 2.0身份验证的Apache模块auth_mellon中发现了几个问题. cve - 2019 - 3877 可以在注销时…

Debian Security Advisory(Debian安全报告) DSA-4412-1 drupal7 security update Package:drupal7 CVE ID:暂无 Drupal是一个功能丰富的CMS,它的文件模块中没有对输入过滤可能会导致XSS. 关于该漏洞的更多信息,请参考官方公告:https://www.drupal.org/sa-co-2019-004. 这个问题在7.52-2+deb9u7版本中得到了修复. 有关drupal7的详细安全情况,请参考它的安全…

Debian Security Advisory(Debian安全报告) DSA-4411-1  firefox-esr security update Package :firefox-esr CVE ID: CVE-2018-18506  CVE-2019-9788  CVE-2019-9790  CVE-2019-9791  CVE-2019-9792  CVE-2019-9793  CVE-2019-9795  CVE-2019-9796  CVE-2019-9810  CVE-2019…

Debian Security Advisory(Debian安全报告) DSA-4410-1 openjdk-8 security update Package :openjdk-8 CVE ID: CVE-2019-2422 基于Oracle Java实现的OpenJDK中发现了内存泄露漏洞,将导致信息泄露或绕过沙箱限制. 这个问题在版本8u212-b01-1~deb9u1中得到了修复. 有关openjdk-8的详细安全情况,请参考其安全跟踪页面:https://secur-tracker.…

-------------------- This problem refers to the advisory found at https://confluence.atlassian.com/display/DOC/Confluence+Security+Advisory+-+2019-03-20 CVE ID: * CVE-2019-3395. * CVE-2019-3396. Product: Confluence Server and Confluence Data Center.…

http://www.infoq.com/articles/bigdata-analytics-for-security This article first appeared in the IEEE Security & Privacymagazine and is brought to you by InfoQ & IEEE Computer Society. Enterprises routinely collect terabytes of security-relevant da…

1.在pom.xml中添加maven坐标 <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-config</artifactId> <version>4.0.3.RELEASE</version></dependency> <dependency> <groupId&…