Argosoft Mail Server Pro содержит встроенный HTTP сервер для webmail доступа. Без предварительной регистрации, нападающий мо…

Worldspan - одна из ведущих компаний, которая создает программное обеспечение для использования туристическими агентствами. …

ACS (Authentication Control Server) - коммерческий сервер управления доступом от Cisco Systems для Windows.  Уязвимост…

Взломан:

E-Guest - бесплатная гостевая книга для UNIX и LINUX систем. E-Guest не фильтрует ввод пользователя. Уязвимость позволяет уд…

Уязвимость обнаружена в программе Macromedia Sitespring 1.2.0(277.1), которая использует Sybase runtime engine v7.0.2.1480. …

Allaire Macromedia ColdFusion - сервер Web-приложений для Microsoft Windows.  Переполнение буфера обнаружено в сервере…

Газета "South China Morning Post" cообщила о том, что на прошлой неделе подвергся атаки телекоммуникационный спутник "Sinosa…

Взломан:

Перевод, оригинал на http://www.whitehouse.org/initiatives/purity/index.asp Президент Буш с гордостью представляет новую фа…

Sendmail - бесплатный почтовый агент для UNIX и LINUX систем.  Переполнение буфера в sendmail присутствует в коде обра…

Уязвимость, обнаруженная в нескольких Web серверах, позволяет удаленному атакующему получить доступ к содержанию WEB-INF кат…

OmniHTTPd - универсальный Web сервер для Windows 9x и NT. При попытке обработать длинный HTTP запрос (более 4096 символов), …

В Сети в диком виде обнаружен червь, использующий уязвимость Apache, которую обнаружили несколько недель назад (описание и э…

WAIS (Wide Area Information Service) - совокупность программ, которые обеспечивают распределение информации в больших сетях.…

Пару недель назад обнаружена возможность получения полного контроля над маршрутизатором Telindus. Ниже - код, эксплуатирующи…

Macromedia JRun позволяет удаленным атакующим обходить систему идентификации для административного интерфейса, добавляя допо…

Взломан:

Полюбопытствуйте, чем занимается дядя Билли в свободное от работы время (или прямо во время нее? :).

Библиотека libc включает функции, которые выполняют DNS поиск. Переполнение буфера обнаружено во всех версиях libc, использу…

Commerce Server 2000 и Commerce Server 2002 - Web приложения для создания сайтов электронной коммерции. Эти программы предла…

Уязвимость в phpSquidPass позволяет изменять имя и пароль пользователя другим пользователем. Уязвимость возникает из-за непр…

Уязвимость присутствует в механизме OpenSSH SSH2 challenge-response, когда сервер сконфигурирован с поддержкой BSD_AUTH или …

Утилита MSec обеспечивает простую и эффективную настройку системы защиты. Уязвимость в заданных по умолчанию параметрах оста…

Одна из американских анти-мошеннических групп образовала централизованный веб-ресурс, целью которого является помощь в опред…

Что означает IQ в почтовом адресе? - у адресата почтовый ящик в Ираке; Чем отличается SMTP от POP3?  - по SMTP обменив…

Взломан:

Уязвимость обнаружена в утилите /opt/cifsclient/bin/cifslogin, поставляемой с CIFS/9000.  Длинные аргументы командной …

SalesCart - пакет электронной коммерции, интегрированный с Microsoft FrontPage, предоставлющий  возможность осуществлят…

Победители: 1. Два главных приза, беспроводную клавиатуру DeLux, получают: Козловский Игорь Юрьевич и Федченко Сергей Васил…

DesktopLinux.com объявил 4 июля днем независимости от Windows и в рамках празднования первого такого дня 4.07.2002 проводит …

Взломан:

Переполнение буфера обнаружено в Apache 1.3.24, при обработке некоторых типов записей в .htaccess файле. Файл конфигурации с…

Запросы (более 75), состоящие из большого количества нулевых символов, приводят к аварийному завершению работы Web-службы. У…

Advanced Web Server Professional - Web-сервер от GameCheats для Microsoft Windows.  При попытке обработать неправильны…

Basilix Webmail System - простая система webmail, написанная на PHP.  1. Можно прикрепить любой файл на webmail х…

Взломан:

Half-Life - популярная игра от Valve Software. Играть можно как локально, так и через сеть. Для сетевой игры существует спец…

Pirch IRC - IRC клиент для Microsoft Windows.  При попытке обработать длинную ссылку, содержащую произвольные данные, IRС к…

Для поддержания remote procedure calls, сервер использует функцию popen() libc. Когда используется popen(), параметры, перед…