Взломанные сайты: 06.05.04
Взломан:
Эксплоит для LSASS уязвимости
Эксплоит для тестирования системы на LSASS уязвимость.
Автоматизированный TCP RST эксплоит
autoRST - автоматизированный TCP RST эксплоит. Использует Winpcap для перехвата пакетов в сети и посылки своего собственного…
В США судят члена Deceptive Duo
Во Флориде начинается суд над одним из мемберов хак-группы "The Deceptive Duo". Весной 2002 года группа провела де…
Sasser: новый червь в Инете
Вирус использует уязвимость в службе LSASS операционных систем Windows 2000, Windows XP, Windows 2000 Server и Windows 2003 …
Международный банк об открытом ПО
Международный банк (World Bank) на днях выпустил доклад о программном обеспечении с открытым кодом, пердоставив тем самым ме…
Red Hat для десктопов
Компания Red Hat сообщила о выпуске первой версии своего дистрибутива Linux, ориентированного на настольные компьютеры. Паке…
Межсайтовый скриптинг в SquirrelMail
Программа: SquirrelMail 1.4.2 Уязвимость обнаружена в SquirrelMail в обработке имен папок. Удаленный пользователь мо…
Удаленный отказ в обслуживании в libpng
Программа: libpng Уязвимость обнаружена в libpng. Удаленный пользователь может сконструировать PNG изображение, кото…
Удаленное переполнение буфера в MPlayer
Программа: MPlayer 1.0pre1-pre3try2 Несколько уязвимостей обнаружено в MPlayer в проигрывании Real-Time Streaming Pr…
Удаленное переполнение буфера при обработке RTSP в Xine
Программа: xine-lib 1-beta1 to 1-rc3c Несколько уязвимостей обнаружено в Xine в проигрывании Real-Time Streaming Pro…
Удаленное переполнение буфера в Apple QuickTime
Программа: Apple QuickTime до версии 6.5.1 Уязвимость обнаружена в Apple QuickTime. Удаленный пользователь может ско…
Несколько уязвимостей в Midnight Commander
Программа: Midnight Commander Несколько уязвимостей обнаружено в Midnight Commander. Локальный пользователь может по…
Уязвимость в создании временных файлов в FLIM emacs библиотеке
Программа: FLIM 1.14.6 Уязвимость в создании временных файлов обнаружена в FLIM emacs библиотеке. Локальный пользова…
Переполнение буфера в lha
Программа: lha Несколько уязвимостей обнаружено в 'lha' LHarc архиваторе. Удаленный пользователь может создать злона…
Доступ к учетным записям других пользователей в Sesame
Программа: Sesame 1.0 Уязвимость обнаружена в Sesame. Удаленный пользователь может получить доступ к хранилищам друг…
Удаленный отказ в обслуживании при обработке crunch списка в Sysklogd
Программа: Sysklogd 1.4.1, 1.4.1-14 Уязвимость обнаружена в sysklogd. Удаленный пользователь может аварийно завершит…
Уязвимость форматной строки в Pound
Программа: Pound 1.5 и более ранние версии Уязвимость обнаружена в Pound прокси. Удаленный пользователь может выполнить п…
Уязвимость в проверке пути в rsync
Программа: Rsync до версии 2.6.1 Уязвимость обнаружена в rsync. Удаленный авторизованный пользователь может записать…
Взломанные сайты: 05.05.2004
Взломан:
Доступ к клиентским дискам целевого пользователя в Citrix MetaFrame Presentation Server
Программа: Citrix MetaFrame Presentation Server до версии 3.0 Уязвимость обнаружена в Citrix MetaFrame Presentation S…
Несколько переполнений буфера и уязвимостей форматной строки в Veritas NetBackup
Программа: Veritas NetBackup Несколько уязвимостей обнаружено в Veritas NetBackup. Локальный пользователь может полу…
Просмотр произвольных файлов и отказ в обслуживании против Crystal Reports
Программа: Crystal Reports
Обход ограчений доступа в Zonet Wireless Router
Программа: Zonet Wireless Router Model ZSR1104WE; Firmware 2.41 Уязвимость обнаружена в Zonet Wireless Router model …
Удаленный DoS в NetCache
Программа: NetCache 5.х Уязвимость обнаружена в Network Appliance Data ONTAP и NetCache. Network Appliance обнаружил…
Удаленны DoS в 3Com NBX NetSet
Программа: 3Com NBX NetSet 4_2_7 Отказ в обслуживании обнаружен в 3Com NBX NetSet конфигурационной утилите. Удаленный пол…
Слабая конфигурация по умолчанию в SMC Routers
Программа: SMC Routers part number 750.9814, firmware 1.032 Конфигурационная уязвимость обнаружена в SMC broadband ма…
Обход некоторых ограничений доступа в ProFTPD
Программа: ProFTPD 1.2.9 до версии 1.2.10rc1 Уязвимость обнаружена в ProFTPD. Удаленный авторизованный пользователь …
Неавторизованный доступ в JForum
Программа: JForum до версии RC2.1 Уязвимость обнаружена в JForum. Удаленный авторизованный пользователь может получи…
SQL инъекция и выполнение административных операций в Web Wiz Forums
Программа: Web Wiz Forums 7.0-7.7a Несколько уязвимостей обнаружено в Some vulnerabilities were reported in Web Wiz …
Изменение .txt файла в YaBB
Программа: YaBB 1 Gold - SP 1.2
Межсайтовый скриптинг в paFileDB
Программа: paFileDB 3.1 Уязвимость в проверке правильности входных данных обнаружена в paFileDB. Удаленный пользоват…
Несколько уязвимостей в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.2.2b, 1.2.0 RC4
SQL инъекция в ReciPants
Программа: ReciPants до версии 1.2 Уязвимость в проверке правильности входных данных обнаружена в ReciPants. Удаленн…
Межсайтовый скриптинг в Moodle
Программа: Moodle до версии 1.3 Уязвимость обнаружена в Moodle. Удаленный пользователь может выполнить XSS нападение…
Просмотр произвольных файлов и XSS в PROPS
Программа: PROPS 0.6.1 Две уязвимости обнаружены в PROPS. Удаленный пользователь может просматривать файлы на систем…
Имитация безопасного Web сайта в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer Уязвимость обнаружена в Microsoft Internet Explorer. Удаленный пользователь м…
Несколько уязвимостей в Aldo Web Server
Программа: Aldo Web Server 1.5 Несколько уязвимостей обнаружено в Aldo Web Server. Удаленный пользователь может прос…
Конкурс статей: $350 главный приз
Привет тебе!
Отказ в обслуживании в IBM AIX
Программа: JForum до версии RC2.1 Уязвимость обнаружена в JForum. Удаленный авторизованный пользователь может получи…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире