DoS против BlackICE Agent 3.1
Параметры по умолчанию для BlackICE агента позволяют организовывать черезмерно большое количество TCP подключений. Большое к…
Переполнение буфера в Inprise Interbase
Interbase - база данных от Borland для Unix систем. Переполнение буфера обнаружено в программах gds_drop, ds_inet_ser…
Переполнение буфера в Cisco vpnclient
Клиент Cisco VPN позволяет подключатся к устройствам Cisco VPN, используя операционную систему LINUX. Любой местный пользова…
Доступ к информации о кредитных карточках в MetaCart2.sql
MetaCart2.sql - система покупок, основанная на ASP + MS SQL. Обнаруженная уязвимость в программе позволяет атакующему получи…
Внедрение произвольного PHP кода в phpBB2
Проблема, обнаруженная в phpBB2, позволяет подключать произвольные файлы, расположенные на удаленном хосте. Если включенный …
Переполнение буфера в Microsoft SQL Server 2000
В Microsoft SQL Server 2000 обнаружено пригодное для удаленного использования переполнение буфера в функции OpenDataSource в…
Народ против спама
Индивидуальные фильтры, противостоящие спаму сегодня, неудовлетворительны. Чаще всего они действуют так: в строке "тема" (ил…
Эксплоит для Apache
18 июня была обнаружена возможность выполнение произвольного кода в веб-сервере Apache через механизм подсчета размера "chun…
Неавторизованный доступ в NetGear Web Safe Router
NetGear Web Safe Router RP114 - маршрутизатор для локальных сетей. NetGear действует как DHCP сервер для клиентов лок…
Доступ к произвольным файлам в Resin
Resin - Web-сервер для Windows систем.
Доступ к произвольным файлам в webMathematica
Уязвимость, обнаруженная в webMathematica, позволяет удаленным клиентам читать произвольные файлы на сервере с привилегиями …
Доступ к произвольным файлам в My Postcards
My Postcards- коммерческая электронная postcard система для UNIX и LINUX систем. Сценарий magiccard.cgi неправильно о…
Взломанные сайты: 19.06.2002
Взломан:
Battle.net — рассадник вирусов
Все большее количество пользователей battle.net жалуются на то, что их компьютеры были подвержены атаке вирусов. Все это про…
Ошибка обработки таблиц стилей в IE
Проблема обнаружена в обработке некоторых полей в таблице стилей. При попытке обработать таблицу стилей с элементом p{cssTex…
Выполнение произвольного PHP кода в Zeroboard
Zeroboard - PHP доска объявлений для LINUX и UNIX платформ. Уязвимость позволяет включать произвольные PHP файлы. Фай…
Open Relay в MIT cgiemail
Уязвимость, обнаруженная в cgimail, она позволяет использовать сценарий в качестве открытого ретранслятора почтовых сообщени…
Уязвимость в веб-сервере Apache
Apache - HTTP-сервер от Apache Software Foundation. По данным Netcraft, Apache используют более 63% Web сайтов. Уязви…
Атакованы сразу несколько американских новостных сайтов
Недавно неизвестные хакеры атаковали сразу несколько американских новостных сайтов. DoS-атаке подверглись: Foxnews.com, ES…
Удаленное переполнение буфера в IRCIT
IRCIT - IRC клиент для Linux и UNIX систем. IRCIT содержит пригодное для удаленного использования переполнение буфера. При п…
Изменение SQL запроса в Ruslan Communications
Ruslan Communications <BODY> Builder - инструмент для создания Web сайта. Программа позволяет удаленное администрирова…
Переполнение буфера в SQL Server 2000
MS SQL сервер содержит две недокументированные функции кодирования пароля, pwdencrypt и pwdcompare. В одной из этих функций,…
Выполнение произвольных команд в simpleinit
Уязвимость, обнаруженная в simpleinit, позволяет пользователю выполнять произвольные команды как суперпользователь. У…
DoS против почтовых клиентов Netscape Communicator и Mozilla
Netscape Communicator и Mozilla поддерживают загрузку почтовых сообщений через POP3 сервер. Некорректное почтовое сообщение …
Тинейджер сломал Пентагон
На прошлой неделе компьютерные системы Пентагона были взломаны дважды, несмотря на огромный бюджет служб безопасности, в зад…
Взломанные сайты: 17.07.2002
Взломан:
Взломанные сайты: 14.06.02
Взломан:
Вирус заражает JPEG
Специалисты Anti-Virus Response Team обнаружили новый тип вируса, W32/Perrun.
Хакеры спасли историю
Хакеры нашли пароль доступа к электронной библиотеке норвежского музея за пять часов работы. Служащий, который устанавливал …
Переполнение буфера в Xsun
Xsun - сервер X-window для Sun систем. Переполнение буфера обнаружено в обработке переменной HOME, оно позволяет выполнять п…
Удаленный DoS против X — Windows
X - Windows ведет себя нестабильно при обработке чрезмерно большого размера шрифта. Если нападающий способен передать чрезме…
Выполнение произвольного кода в Microsoft SQLXML
SQLXML допускает передачу XML данных к SQL 2000 серверу. Используя SQLXML, вы можете обращаться к SQL-серверу, используя XML…
Переполнение буфера и выполнение произвольного кода в Microsoft IIS
Уязвимость обнаружена в transfer chunking в комбинации с обработкой сеансов HTR запросов. Посылая специально обработанный ht…
Падкие на футбол журналисты…
Утка, запущенная с космодрома Securitylab.ru, была зажарена и благополучно съедена. Еще 10 Июня на казалось бы серьезном сай…
Раскрытие конфигурации в WebCalendar
WebCalendar - Web-приложение, написанное на PHP и реализующее возможности календаря через Web интерфейс. Файлы, содер…
Уязвимость форматной строки в TrACESroute
Уязвимость форматной строки существует в TrACESroute. Проблема существует в параметре terminator (-T) программы. Из-за непод…
Множественные уязвимости в Bugzilla
Bugzilla - система отслеживания ошибок для большинства Unix и Windows систем. 1. Сценарий queryhelp.cgi соблюдае…
Несколько уязвимостей в Geeklog
Geeklog - система управления содержанием сайта. Обнаружено несколько уязвимостей, позволяющих внедрять злонамеренный JavaScr…
PHP обогнал ASP
Очередное исследованиее компании Netcraft, проведенное в апреле этого года, показало, что язык скриптов PHP популярнее, чем …
Переполнение буфера в eDonkey 2000
eDonkey - программа для обмена файлами между пользователями. Клиент eDonkey 2000 для Windows включает обработчик ed2k…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире