标签： 远程代码执行
业界
开源同步工具 rsync 曝重大漏洞，允许黑客越界写入缓冲区远程执行代码
1 月 20 日消息，Red Hat 产品安全工程师 Nick Tait 发文，公布了 Unix 和 Linux 操作系…
安全
学习手册：JAVA序列化和反序列化及漏洞补救
在不同的计算机语言中，数据结构、对象以及二进制串的表示方式并不相同。对于像Java这种完全面向对象的语言，程序员所操作的一切都是对象，来自于类的实例化。
业界
安全漏洞告警：HTTP.sys 远程执行代码漏洞影响众多行业安全
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。
业界
安恒紧急漏洞提示： phpMoAdmin存在远程代码执行漏洞
国外绰号为sp1nlock的黑客在MongoDB GUI管理工具phpMoAdmin上发现了一个远程代码执行零天漏洞，攻击者可以利用该漏洞劫持运行phpMoAdmin工具的网站。
业界
安恒紧急漏洞提示： ElasticSearch存在远程代码执行漏洞
ElasticSearch爆出远程代码漏洞(CVE-2015-1427)，该漏洞可造成远程代码执行，允许攻击者利用漏洞提交特制的HTTP请求，以root权限执行任意代码，危害较大，请广大用户注意。
业界
Struts2远程代码执行漏洞再度来袭 WEB安全问题需重视
近期国外安全研究人员公布了最新Struts2远程代码执行漏洞，远程攻击者成功利用后可允许攻击者在目标服务器执行系统命令或造成应用崩溃。此次受到该漏洞影响的范围包括Struts 2.0.0 - Struts 2.3.14.2。
业界
阿里旺旺已修复远程代码执行漏洞，请尽快更新新版旺旺
发布日期：
2011年05月27日
漏洞类型：
敏感信息泄露
影响范围：
阿里旺旺2011 beta1 (6.50.10M)及老版本
漏洞描述：
当用户正常登录阿里旺旺，且所使用的计算机可被远程访问的情况下，远程攻击者可以获取已经登录阿里旺旺的用户敏感信息，存在一定风险。
升级信息：
默认设置阿里旺旺会自动安装最新安全补丁，用户无需手动干预。您也可点击“立即更新”按钮手