SuperScout Web Filter позволяет мониторить и регулировать использование Сети. Обнаружено сразу несколько уязвимостей в прогр…

Jetty - написанный на Java HTTP сервер и Servlet Container. Баг позволяет выполнять на системе произвольные команды:

В версии MySQL для Windows можно переполнить буфер и выполнить произвольный код в контексте аккаунта SYSTEM (в случае если M…

"Лаборатория Касперского" опубликовала хит-парад вирусов за Сентябрь. Тройка лидеров не принесла никаких сюрпризов…

Ноутбук известного хакера Кевина Митника, отсидевшего пять лет за ряд крупных взломов, появился в продаже на онлайновом аукц…

Взломан:

В IE можно выполнить Java-скрипт в любой зоне безопасности используя функцию (NewWindow).location.assign. 

Fetchmail - бесплатная почтовая утилита для Unix систем от Эрика Раймонда. В программе обнаружено несколько уязвимостей. Do…

Winamp - популярный MP3 плеер для Windows.  Скины Winamp 3 (файлы *.WAL) автоматически открываются в MSIE. Такие файлы…

Взломан:

Эксперты предупреждают народ о появление нового червя под названием Bugbear. При заражении системы он начинает записывать вс…

vBulletin - BBS система от Jelsoft Enterprises.  Уязвимость в vBulletin Calendar PHP сценарии (calender.php) позволяет…

Citrix Metaframe - система удаленного доступа для Windows платформ. Семейство серверов Citrix MetaFrame XP полагаются на пер…

Взломан:

Мы уже сообщали о распространении по Сети червя Slapper, заражающего OpenSSL/Apache машины. На прошлой неделе появился его к…

Как сообщается, существует возможность "завесить" трубки Nokia 3310, послав на них определённое сообщение. Результат атаки а…

На веб-сайте британской сети магазинов электроники Comet на прошлой неделе стереосистема Aiwa стоимостью 89 фунтов стерлинго…

Gv - утилита просмотра Portable Document Format (PDF) и PostScript (PS) документов.  В Gv небезопасно используется фун…

Zope - система управления контентом для UNIX и Windows систем.  1. Zope системы, в которых разрешено пользователям зап…

Две уязвимости обнаружено в Firebox Vclass устройствах защиты и в RSSA (RapidStream Security Appliances) устройствах в Comma…

Взломан:

Сервер Apache зависнет, если чрезмерное количество данных записано в stderr. Уязвимость возникает, когда количество данных, …

PHP-Nuke - система управления Web контентом от Francisco Burzi. Все версии PHP Nuke, включая последний релиз 6.0, уязвимы в …

Microsoft PPTP Service, поставляемый с Windows 2000 и XP, содержит годное для удаленного использования переполнение буфера.&…

Хотя Windows не может конкурировать с Linux по цене, компания Microsoft все же надеется "обхитрить" движение OpenSource. "L…

SmartHTML интерпретатор (shtml.dll) - часть FrontPage Server Extensions (FPSE), обеспечивает поддержку Web форм и другого ди…

Сервлет "org.apache.catalina.servlets.DefaultServlet" включен в Apache Tomcat по умолчанию. Удаленный атакующий может исполь…

Компания SoftLine 1 октября 2002 г. проводит БЕСПЛАТНЫЙ семинар "Безопасность файловой системы в Microsoft Windows2000". Сем…

Взломан:

Обнаружено, что некоторые типы ссылок, содержащие специальные символы и внедренные команды, при нажатии на них могут привест…

Trillian - клиент системы мгновенных сообщений, поддерживающий несколько протоколов (включая IRC, ICQ, MSN). В программе обн…

Передавая отрицательное значение "content length" на сервер, можно изменить размер выделенного буфера, что приведет к перепо…

Если судить по сообщениям в форумах, посвященных операционной системе Windows XP, то можно заметить, что многие пользователи…

Как сообщается на сайте The Register, вчера компания Microsoft объявила о том, что демо-версия нового альбома музыканта Пит…

Менеджер компьютерной сети Далаи Ламы сообщил во вторник, что китайское правительство в минувшем месяце неоднократно пыталос…

Взломан:

Cisco IP Phone 7960 использует TFTP (Trivial File Transfer Protocol) для загрузки новых версий firmware и файлов конфигураци…

IBM WebSphere - сервер Web приложений, который выполняется на ряде платформ. Переполнение буфера обнаружено в IBM WebSphere …

Microsoft VM - виртуальная машина для среды Win32.

Поле INCLUDEPICTURE используется для внедрения URL в документ. Если INCLUDEPICTURE включен в документ и ссылается на URL, то…