Переполнение буфера в cURL/libcURL
Программа: cURL/libcURL 7.15.0 - 7.15.2 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целево…
Yearly Archives: 2006
Межсайтовый скриптинг в Woltlab Burning Board
Программа: Woltlab Burning Board 2.3.4 Woltlab Burning Board Lite 1.0.2pl2e Уязвимость позволяет удаленному пользователю …
SQL-инъекция в SoftBB
Программа: SoftBB 0.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Межсайтовый скриптинг в Streber
Программа: Streber версии до 0.055 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость суще…
SQL-инъекция в betaparticle blog
Программа: betaparticle blog 6.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Обход ограничений безопасности в команде usermod в HP-UX
Программа: HP-UX B.11.00, B.11.11, и B.11.23, с установленными исправлениями PHCO_29269, PHCO_30275, или PHCO_32181 Уязви…
Трудности лицензирования: как тяжело соблюдать копирайт
Недавно я наткнулся в сети на одну обучающую программу, которая меня заинтересовала. Не буду называть её конкретно, чтобы не делать бесплатную рекламу. Так вот; я скачал программу и начал осваивать её. Естественно, программа была небесплатная: для получения доступа ко всем возможностям программы требовалось ввести регистрационный код, который нужно было купить у производителя
PacketFountain: Network Sniffing Screensaver
Скринсейвер и снифер в одном флаконе - полученные по сети пакеты демонстрируются в на экране во время простоя компьютера. Написано на VB 6.0, исходники прилагаются, может работать на нескольких мониторах, требует Winpcap.
FrSIRT убирает с сайта эксплоиты
Сайт French Security Incident Response Team (FrSIRT) на прошлой неделе убрал с главной страницы ссылку на коллекцию своих э…
Apple обвиняет Францию в пиратстве на государственном уровне
Проект закона Франции, предписывающий Apple Computer сделать песни, которые она продает через свой музыкальный магазин iTu…
MS обещает всячески помогать разработчикам
Корпорация Microsoft, пытаясь избежать новых штрафных санкций со стороны Европейской комиссии, добровольно пошла на уступки…
Microsoft готовит новые патчи для Internet Explorer
Корпорация Microsoft работает над очередной порцией патчей для браузера Internet Explorer. Как сообщает PCWorld со ссылко…
Новый червь ворует пароли и пишет их на русский сервер
Антивирусная компания Sana Security сообщила об обнаружении нового трояна, получившего название rootkit.hearse и распростра…
PHP-инклюдинг в модуле ImpEx в vBulletin
Программа: ImpEx 1.74 (модуль для vBulletin) Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сцена…
Межсайтовый скриптинг в Invision Power Board
Программа: Invision Power Board 2.1.5 до 2006-03-08 и версии до 2.1.x Уязвимость позволяет удаленному пользователю произве…
Переполнение буфера в ядре Linux
Уязвимость позволяет локальному пользователю произвести переполнение буфера.
Выполнение произвольного кода в Sendmail
Программа: Sendmail 8.13.5 и более ранние версии Sendmail 8.12.11 и более ранние версии Уязвимость позволяет удален…
Обход ограничений безопасности в OPIE в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x
Уязвимость состояния операции в sendmail в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на ц…
PHP-инклюдинг в Free Articles Directory
Программа: Free Articles Directory Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
Symantec W32.Antinny Removal Tool 1.1.2
Утилита для удаления из системы вирусов W32.
Обфускация кода C №2
Продолжим наш разговор о простой обфускации кода с С. Эти приемы довольно просты, однако позволяют в определенной степени запутать читающего код. Кроме того они помогут лучше узнать возможности языка. Первую часть статьи можно найти тут: http://www.xakep.ru/post/29820/default.asp
Взломанные сайты:23.03.2006
Взломан:
Выполнение произвольного кода в IE
Программа: Internet Explorer 6.0
Darik`s Boot and Nuke: уничтожитель винчестеров
Darik's Boot and Nuke ("DBAN") - самодостаточный диск (вообще флоппи, но в данном случае образ для CD), стирающий информацию со всех жестких дисков на компьютере. Полезная утилита для мгновенного уничтожения всех данных. Ну или для каких-либо других целей..
Разлоченные телефоны могут вредить абоненту
В большинстве европейских стран существует возможность купить мобильный телефон за символическую сумму.
Выпуск Windows Vista перенесен на 2007 год
Корпорация Microsoft изменила график выпуска новой операционной системы для персональных компьютеров Windows Vista.
Autoruns 8.5
Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов.
integrit 3.05
Integrit - альтернатива программам проверки целостности файла, подобно tripwire и aide.
Internet Explorer будут выпускать раз в год
Корпорация Microsoft в начале текущей недели выпустила обновлённую тестовую модификацию браузера Internet Explorer 7, носящу…
Переполнение буфера в BomberClone
Программа: bomberclone < 0.11.6.2
Взломанные сайты:22.03.2006
Взломан:
Отказ в обслуживании в ASP.NET w3wp
Программа: ASP.NET w3wp (COM Components)
Отказ в обслуживании в FreeRADIUS
Программа: FreeRADIUS 1.0.0 - 1.1.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.…
Обход ограничений безопасности в X.Org X11
Программа: X Window System 11 (X11) 7.x и боле ранние версии. Уязвимость позволяет локальному пользователю обойти ограниче…
Отказ в обслуживании в MailEnable
Программа: MailEnable Standard Edition версии до 1.93 MailEnable Professional Edition версии до 1.73 MailEnable Enterprise …
Уязвимость форматной строки и отказ в обслуживании в VERITAS Backup Exec
Программа: VERITAS Backup Exec 9.x, 10.x VERITAS Backup Exec Remote Agent for Windows Servers 9.x, 10.x Обнаруженные уязв…
SQL-инъекция в Maian Support
Программа: Maian Support 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в Maian Weblog
Программа: Maian Weblog 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире