База Valuehost снова в продаже
На днях в интернет-магазине Plati.ru появился новый товар: за 300 долларов можно приобрести базу данных клиентов хостинг-про…
Взломанные сайты:23.10.2006
Взломан:
SQL-инъекция в WGCC
Программа: WGCC Beta 0.5.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
PHP-инклюдинг в Net_DNS
Программа: Net_DNS 0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
PHP-инклюдинг в PHP Generator of Object SQL Database
Программа: PHP Generator of Object SQL Database Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
PHP-инклюдинг в Another Mambo module
Программа: Another Mambo module Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой…
PHP-инклюдинг в Virtual Law Office
Программа: Virtual Law Office Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой с…
Множественные уязвимости в продуктах Avaya из-за ошибки в PHP
Программа: Avaya Converged Communications Server (CCS) 3.x Avaya Modular Messaging 3.x Avaya S8XXX Media Servers Avaya SIP …
Повышение привилегий в HP-UX
Программа: HP-UX 11.x Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существ…
Переполнение буфера в GNU BinUtils
Программа: GNU BinUtils 2.x Уязвимость позволяет злоумышленнику совершить DoS атаку и выполнить произвольный код на целевой…
MP3 + лампа = iLamp
Компания Adesso совместила пару громкоговорителей с лампой и получила, как нетрудно догадаться, продукт под названием iLamp. К источнику звука светильник подключается через стандартный 3.5 мм джек, что позволяет использовать его с любым MP3 и не очень плеером (подставка в самой лампе правда заточена именно под iPod)
Нарушение конфиденциальности информации iPlanet/Sun Java Messaging Server
Программа: iPlanet/Sun Java Messaging Server Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на ц…
Переполнение буфера в Novell eDirectory iMonitor HTTPSTK
Программа: Novell eDirectory Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. …
Нарушение конфиденциальности информации в Outlook Express
Программа: Microsoft Outlook Express 6.0 Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной …
Множественное переполнение буфера в продуктах Computer Associates
Программа: BrightStor ARCserve Backup R11.5 Client BrightStor ARCserve Backup R11.5 Server BrightStor Enterprise Backup 10.…
Переполнение буфера в Opera
Программа: Opera 9.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимос…
Произвольное выполнение команд в Ingo Procmail
Программа: Ingo Procmail 1.1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе…
DivX Operational Player 1.3
Мультимедийный плеер с дополнительными функциями - не только проигрывает AVI, MPEG, MP3, WAV, WMV, AU, ASX, ASF, поддерживая плейлисты, но и позволяет сохранять на жестком диске любые видеофрагменты, музыкальные фрагменты и выделять фреймы из фильмов.
HoeKey 1.13
Крохотная утилита, которая позволяет назначить на любую команду горячие клавиши.
Справка по BSOD 1.1
Оффлайн версия инструкций по устранению неполадок при возникновении экрана "смерти" операционной системы (Blue Screen Of Death - BSOD), которые были собраны по материалам базы знаний Microsoft и центра MSDN.
Переполнение буфера в Microsoft XML Core Services
Программа: Microsoft XML Core Services 3.x, Microsoft XML Core Services 4.x, Microsoft XML Core Services 5.x, Microsoft X…
Взломанные сайты:20.10.2006
Взломан:
Microsoft победила пиратов
Как заявляют официальные лица Microsoft, ее система автоматической проверки Windows на легальность в совокупности с инициати…
SP3 для XP выйдет не ранее 2008 года
Microsoft скорректировала дату выпуска Service Pack 3, набора патчей для операционной системы Windows XP. Согласно новым пла…
Иран замедлил Интернет
Иранские провайдеры начали уменьшать скорость соединения с интернетом компьютеров, установленных в домах и интернет-кафе, в …
SQL-инъекция в XchangeBoard
Программа: XchangeBoard 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…
Множественные уязвимости в Drupal
Программа: Drupal 4.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение и осуществить другие атаки на …
PHP-инклюдинг в Power Phlogger
Программа: Power Phlogger 2.0.9 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой…
Создание открытого почтового релея в Symantec Mail Security for Domino
Программа: Symantec Mail Security for Domino 5.x Уязвимость позволяет удаленному злоумышленнику выполнить рассылку писем пр…
Множественные уязвимости в PHP
Программа: PHP Уязвимость позволяет удаленному злоумышленнику произвести XSS нападение и выполнить произвольный код на целе…
Новое слово в туалетной рекламе
Одиозное творение рекламщиков - зеркало, показывающее рекламу. Без человека оно рекламный биллбоард, как только человек подходит к зеркалу реклама исчезает. Соответственно как только отходит - возвращается на место. Посмотреть на реальную работу чудо-зеркала можно тут.
Нарушение конфиденциальности информации в SquirrelMail
Программа: SquirrelMail 1.4.x Уязвимость позволяет удаленному злоумышленнику получить доступ к вложениям писем пользователе…
PHP-инклюдинг в PH Pexplorer
Программа: PH Pexplorer 0.24 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
PHP-инклюдинг в pandaBB
Программа: pandaBB Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уяз…
PHP-инклюдинг в Segue CMS
Программа: Segue CMS 1.5.8 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в Power Phlogger
Программа: Power Phlogger 2.0.9 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой…
Выполнение произвольной команды в Ingo
Программа: Ingo 1.x (Horde module) Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой сис…
Переполнение стека в Ipswitch IMail Server
Программа: Ipswitch IMail Server 2006 / 8.x
Межсайтовый скриптинг в dbc CMS
Программа: dbc CMS dbc Enterprise CMS Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую си…
Множественные уязвимости в PMB
Программа: PMB 2.x PMB 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сис…
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире