Эксплоит для Half-Life
Half-Life - популярная игра от Valve Software. Играть можно как локально, так и через сеть. Для сетевой игры существует спец…
Переполнение буфера в Pirch IRC
Pirch IRC - IRC клиент для Microsoft Windows. При попытке обработать длинную ссылку, содержащую произвольные данные, IRС к…
Удаленное выполнение произвольных команд в CGI IRIX
Для поддержания remote procedure calls, сервер использует функцию popen() libc. Когда используется popen(), параметры, перед…
Взломанные сайты: 22.06.2002
Взломан:
ФБР разыскивает русских хакеров-шантажистов
Федеральное бюро расследований США расследует действия группы российских хакеров, скрывающихся под псевдонимом "Zilterio".
WLAN совсем не защищены
Как сообщает The Inquirer со ссылкой на представителя компании Intec Telecom Systems, беспроводные сети, развернутые в сетях…
Внедрение произвольного javascript кода в DeepMetrix LiveStats
DeepMetrix LiveStats server - система анализа журналов регистрации Web сервера. Обнаруженная уязвимость позволяет удаленным …
DoS против BlackICE Agent 3.1
Параметры по умолчанию для BlackICE агента позволяют организовывать черезмерно большое количество TCP подключений. Большое к…
Переполнение буфера в Inprise Interbase
Interbase - база данных от Borland для Unix систем. Переполнение буфера обнаружено в программах gds_drop, ds_inet_ser…
Переполнение буфера в Cisco vpnclient
Клиент Cisco VPN позволяет подключатся к устройствам Cisco VPN, используя операционную систему LINUX. Любой местный пользова…
Доступ к информации о кредитных карточках в MetaCart2.sql
MetaCart2.sql - система покупок, основанная на ASP + MS SQL. Обнаруженная уязвимость в программе позволяет атакующему получи…
Внедрение произвольного PHP кода в phpBB2
Проблема, обнаруженная в phpBB2, позволяет подключать произвольные файлы, расположенные на удаленном хосте. Если включенный …
Переполнение буфера в Microsoft SQL Server 2000
В Microsoft SQL Server 2000 обнаружено пригодное для удаленного использования переполнение буфера в функции OpenDataSource в…
Народ против спама
Индивидуальные фильтры, противостоящие спаму сегодня, неудовлетворительны. Чаще всего они действуют так: в строке "тема" (ил…
Эксплоит для Apache
18 июня была обнаружена возможность выполнение произвольного кода в веб-сервере Apache через механизм подсчета размера "chun…
Неавторизованный доступ в NetGear Web Safe Router
NetGear Web Safe Router RP114 - маршрутизатор для локальных сетей. NetGear действует как DHCP сервер для клиентов лок…
Доступ к произвольным файлам в Resin
Resin - Web-сервер для Windows систем.
Доступ к произвольным файлам в webMathematica
Уязвимость, обнаруженная в webMathematica, позволяет удаленным клиентам читать произвольные файлы на сервере с привилегиями …
Доступ к произвольным файлам в My Postcards
My Postcards- коммерческая электронная postcard система для UNIX и LINUX систем. Сценарий magiccard.cgi неправильно о…
Взломанные сайты: 19.06.2002
Взломан:
Battle.net — рассадник вирусов
Все большее количество пользователей battle.net жалуются на то, что их компьютеры были подвержены атаке вирусов. Все это про…
Ошибка обработки таблиц стилей в IE
Проблема обнаружена в обработке некоторых полей в таблице стилей. При попытке обработать таблицу стилей с элементом p{cssTex…
Выполнение произвольного PHP кода в Zeroboard
Zeroboard - PHP доска объявлений для LINUX и UNIX платформ. Уязвимость позволяет включать произвольные PHP файлы. Фай…
Open Relay в MIT cgiemail
Уязвимость, обнаруженная в cgimail, она позволяет использовать сценарий в качестве открытого ретранслятора почтовых сообщени…
Уязвимость в веб-сервере Apache
Apache - HTTP-сервер от Apache Software Foundation. По данным Netcraft, Apache используют более 63% Web сайтов. Уязви…
Атакованы сразу несколько американских новостных сайтов
Недавно неизвестные хакеры атаковали сразу несколько американских новостных сайтов. DoS-атаке подверглись: Foxnews.com, ES…
Удаленное переполнение буфера в IRCIT
IRCIT - IRC клиент для Linux и UNIX систем. IRCIT содержит пригодное для удаленного использования переполнение буфера. При п…
Изменение SQL запроса в Ruslan Communications
Ruslan Communications <BODY> Builder - инструмент для создания Web сайта. Программа позволяет удаленное администрирова…
Переполнение буфера в SQL Server 2000
MS SQL сервер содержит две недокументированные функции кодирования пароля, pwdencrypt и pwdcompare. В одной из этих функций,…
Выполнение произвольных команд в simpleinit
Уязвимость, обнаруженная в simpleinit, позволяет пользователю выполнять произвольные команды как суперпользователь. У…
DoS против почтовых клиентов Netscape Communicator и Mozilla
Netscape Communicator и Mozilla поддерживают загрузку почтовых сообщений через POP3 сервер. Некорректное почтовое сообщение …
Тинейджер сломал Пентагон
На прошлой неделе компьютерные системы Пентагона были взломаны дважды, несмотря на огромный бюджет служб безопасности, в зад…
Взломанные сайты: 17.07.2002
Взломан:
Взломанные сайты: 14.06.02
Взломан:
Вирус заражает JPEG
Специалисты Anti-Virus Response Team обнаружили новый тип вируса, W32/Perrun.
Хакеры спасли историю
Хакеры нашли пароль доступа к электронной библиотеке норвежского музея за пять часов работы. Служащий, который устанавливал …
Переполнение буфера в Xsun
Xsun - сервер X-window для Sun систем. Переполнение буфера обнаружено в обработке переменной HOME, оно позволяет выполнять п…
Удаленный DoS против X — Windows
X - Windows ведет себя нестабильно при обработке чрезмерно большого размера шрифта. Если нападающий способен передать чрезме…
Выполнение произвольного кода в Microsoft SQLXML
SQLXML допускает передачу XML данных к SQL 2000 серверу. Используя SQLXML, вы можете обращаться к SQL-серверу, используя XML…
Переполнение буфера и выполнение произвольного кода в Microsoft IIS
Уязвимость обнаружена в transfer chunking в комбинации с обработкой сеансов HTR запросов. Посылая специально обработанный ht…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире