当前位置： 首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2016年12月12日漏洞特征库升级公告

     发表日期：2016-12-12 14:33:04

2013-0235

WordPress XMLRPC pingback ddos尝试

WordPress早期版本至3.5.1版本中存在信息泄露漏洞和多个HTML注入漏洞。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许攻击者窃取基于cookie认证证书，控制站点呈现给用户的方式，泄露或修改敏感信息，也可能存在其他攻击。

2016-7255

微软Windows keybd_event类型混淆代码执行尝试

微软Windows keybd_event存在漏洞，允许攻击者执行任意代码。