Доступ к произвольным файлам в My Postcards
My Postcards- коммерческая электронная postcard система для UNIX и LINUX систем. Сценарий magiccard.cgi неправильно о…
Взломанные сайты: 19.06.2002
Взломан:
Battle.net — рассадник вирусов
Все большее количество пользователей battle.net жалуются на то, что их компьютеры были подвержены атаке вирусов. Все это про…
Ошибка обработки таблиц стилей в IE
Проблема обнаружена в обработке некоторых полей в таблице стилей. При попытке обработать таблицу стилей с элементом p{cssTex…
Выполнение произвольного PHP кода в Zeroboard
Zeroboard - PHP доска объявлений для LINUX и UNIX платформ. Уязвимость позволяет включать произвольные PHP файлы. Фай…
Open Relay в MIT cgiemail
Уязвимость, обнаруженная в cgimail, она позволяет использовать сценарий в качестве открытого ретранслятора почтовых сообщени…
Уязвимость в веб-сервере Apache
Apache - HTTP-сервер от Apache Software Foundation. По данным Netcraft, Apache используют более 63% Web сайтов. Уязви…
Атакованы сразу несколько американских новостных сайтов
Недавно неизвестные хакеры атаковали сразу несколько американских новостных сайтов. DoS-атаке подверглись: Foxnews.com, ES…
Удаленное переполнение буфера в IRCIT
IRCIT - IRC клиент для Linux и UNIX систем. IRCIT содержит пригодное для удаленного использования переполнение буфера. При п…
Изменение SQL запроса в Ruslan Communications
Ruslan Communications <BODY> Builder - инструмент для создания Web сайта. Программа позволяет удаленное администрирова…
Переполнение буфера в SQL Server 2000
MS SQL сервер содержит две недокументированные функции кодирования пароля, pwdencrypt и pwdcompare. В одной из этих функций,…
Выполнение произвольных команд в simpleinit
Уязвимость, обнаруженная в simpleinit, позволяет пользователю выполнять произвольные команды как суперпользователь. У…
DoS против почтовых клиентов Netscape Communicator и Mozilla
Netscape Communicator и Mozilla поддерживают загрузку почтовых сообщений через POP3 сервер. Некорректное почтовое сообщение …
Тинейджер сломал Пентагон
На прошлой неделе компьютерные системы Пентагона были взломаны дважды, несмотря на огромный бюджет служб безопасности, в зад…
Взломанные сайты: 17.07.2002
Взломан:
Взломанные сайты: 14.06.02
Взломан:
Вирус заражает JPEG
Специалисты Anti-Virus Response Team обнаружили новый тип вируса, W32/Perrun.
Хакеры спасли историю
Хакеры нашли пароль доступа к электронной библиотеке норвежского музея за пять часов работы. Служащий, который устанавливал …
Переполнение буфера в Xsun
Xsun - сервер X-window для Sun систем. Переполнение буфера обнаружено в обработке переменной HOME, оно позволяет выполнять п…
Удаленный DoS против X — Windows
X - Windows ведет себя нестабильно при обработке чрезмерно большого размера шрифта. Если нападающий способен передать чрезме…
Выполнение произвольного кода в Microsoft SQLXML
SQLXML допускает передачу XML данных к SQL 2000 серверу. Используя SQLXML, вы можете обращаться к SQL-серверу, используя XML…
Переполнение буфера и выполнение произвольного кода в Microsoft IIS
Уязвимость обнаружена в transfer chunking в комбинации с обработкой сеансов HTR запросов. Посылая специально обработанный ht…
Падкие на футбол журналисты…
Утка, запущенная с космодрома Securitylab.ru, была зажарена и благополучно съедена. Еще 10 Июня на казалось бы серьезном сай…
Раскрытие конфигурации в WebCalendar
WebCalendar - Web-приложение, написанное на PHP и реализующее возможности календаря через Web интерфейс. Файлы, содер…
Уязвимость форматной строки в TrACESroute
Уязвимость форматной строки существует в TrACESroute. Проблема существует в параметре terminator (-T) программы. Из-за непод…
Множественные уязвимости в Bugzilla
Bugzilla - система отслеживания ошибок для большинства Unix и Windows систем. 1. Сценарий queryhelp.cgi соблюдае…
Несколько уязвимостей в Geeklog
Geeklog - система управления содержанием сайта. Обнаружено несколько уязвимостей, позволяющих внедрять злонамеренный JavaScr…
PHP обогнал ASP
Очередное исследованиее компании Netcraft, проведенное в апреле этого года, показало, что язык скриптов PHP популярнее, чем …
Переполнение буфера в eDonkey 2000
eDonkey - программа для обмена файлами между пользователями. Клиент eDonkey 2000 для Windows включает обработчик ed2k…
Переполнение буфера в ASP.NET
ASP.NET поддерживает обычный набор HTTP задач, включая способность обрабатывать cookies клиента. Это может быть реализовано …
Пропуск DF бита в FreeBSD 5.0
В RFC 1191 определено понятие Path MTU Discovery, которое может использоваться для определения максимального MTU для IP под…
Универсальный cross-site scripting в IE
В Microsoft Internet Explorer обнаружена возможность универсального межсайтового скриптинга. Данные, включенные в FTP URL, м…
Раскрытие информации в Novell Netware
В Web-cервере Novonyx, устанавливаемом в Novell Netware по умолчанию и висящем на 80 порту, существует несколько уязвимостей…
Неавторизованный доступ в нескольких продуктах от LogiSense
LogiSense - набор продуктов для осуществления платежей и администрирования через web интерфейс. Уязвимость обнаружена в моду…
Несколько уязвимостей в Red-M 1050AP
Red-M 1050AP (Bluetooth Access Point) - устройство, которое позволяет беспроводным устройствам получить доступ к IP сетям. Э…
Выполнение произвольного кода в slurp
Slurp - популярный NNTP клиент для Linux систем. Уязвимость позволяет удаленному серверу выполнять произвольный код н…
Взломанные сайты: 07.06.2002
Взломан:
Обход фильтрации в MIME::Tools
MIME::Tools - Perl модуль, предназначенный для обработки кодируемых MIME данных. 1. Если символ US-ASCII 'white…
Доступ к учетным записям других пользователей в Teekai Forum
Teekai Forum - Web форум. 1. Teekai's Forum использует слабое кодирование статистики использования форума. Уязвимость…
Удаленный DoS против ISC BIND 9
Обнаружена серьезная уязвимость в ISC BIND, которая позволяет удаленным нападающим отключать BIND серверы. ISC BIND и его пр…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире