Переполнение буфера при обработке ELF файлов в Linux ядре
Программа: Linux kernel версии до 2.6.17.11 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании сист…
Переполнение буфера в WS_FTP Server
Программа: WS_FTP Server 5.05, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометироват…
Уязвимость в обработке восстановленных текстов в Zope
Программа: Zope 2.7.0 - 2.7.9, 2.8.0 - 2.8.8 Уязвимость позволяет удаленному пользователю получить доступ к важным данным …
Ошибка памяти при обработке поисковых запросов в MailEnable
Программа: MailEnable Enterprise Edition 1.x MailEnable Enterprise Edition 2.x MailEnable Professional 1.x MailEnable Profe…
Отказ в обслуживании в Usermin
Программа: Usermin 1.180, возможно более ранние версии. Уязвимость позволяет локальному пользователю вызвать отказ в обслу…
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.20, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
PHP-инклюдинг в Dokeos
Программа: Dokeos 1.x Dokeos Community Release 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
PHP-инклюдинг в Claroline
Программа: Claroline 1.7.7, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
Несколько уязвимостей в Nuked-Klan
Программа: Nuked-Klan 1.7 SP4.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в Blojsom
Программа: Blojsom 2.31, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в Snitz Forums 2000
Программа: Snitz Forums 2000 3.4.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
PHP-инклюдинг в Mambo Serverstat
Программа: Serverstat (компонент Mambo) 0.4.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Несколько уязвимостей в NX5Linx
Программа: NX5Linx 1.0, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвести…
PHP-инклюдинг в Shadowed Portal
Программа: Shadowed Portal 5.51, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
µTorrent 1.6.1 build 475 beta 1
Компактный BitTorrent-клиент с поддержкой одновременной загрузки сразу нескольких файлов, настраиваемой полосой пропускания, быстрым восстановлением прерванной загрузки и небольшим использованием памяти (порядка 4 мб).
PHP-инклюдинг в TeamCal
Программа: TeamCal 2.8.001, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
Взломанные сайты:19.09.2006
Взломан:
Ergodex DX1: клавиатура с перемещаемыми клавишами
Ergodex выпустила первую в мире клавиатуру с перемещаемыми программируемыми клавишами. Система DX1 состоит из набора клавиш и подложки, по которой клавиши можно в произвольном порядке перемещать. Каждая кнопка программируется на выполнение любого действия - от ввода буквы до запуска определенного макроса
Edifier E1100: колонки как произведение искусства
Очередное чудо компьютерного дизайна - великолепные колонки Edifier E1100. Система 2.1 состоит из двух колонок по 4.5 Ватта и сабвуфера - 12 Ватт. Стоит такое произведение искусства всего 42 доллара.
Windows Defender: история одного торможения
Марк Руссинович недавно перешел на работу в Microsoft, однако он продолжает радовать нас любопытными исследованиями тайной жизни компьютеров. Сегодня мы представляем его очередное дело.
Спам можно победить на сетевом уровне
Вчера в Ассоциации вычислительной техники на ежегодном совещании Специальной группы по проблемам передачи данных (SIGCOMM) п…
Веб-серфинг опаснее спама
Согласно новому исследованию, сегодня вредоносное ПО чаще попадает в сети компаний в процессе веб-серфинга сотрудников, чем …
Антиспамеров оштрафовали на 12 млн. долларов
Британская некоммерческая организация Spamhaus признана виновной в том, что необоснованно включила компанию e360insight в св…
Бесплатные хакеры закончились
Время бравирующих хакеров прошло, и на смену шалящим подросткам пришли преступные группировки, единственная цель которых — н…
DRM Microsoft снова взломали
Очередная программа взлома системы защиты цифровых прав (DRM) в Windows Media Player от Microsoft привела к остановке некото…
В Китае уничтожили 13 млн пиратских дисков
Китайская полиция в субботу уничтожила порядка 13 млн пиратских CD и DVD с музыкой, фильмами и программным обеспечением, изъ…
В России появилась своя Пиратская партия
К организованному пиратскому движению, родоначальником которого можно считать Швецию, присоединились Германия и Россия. Парт…
Мобильники можно будет блокировать дистанционно
Британская компания Synchronica усложнит жизнь ворам, промышляющим кражами мобильных телефонов. Специалисты фирмы разработал…
В оптические диски будут встраиваться чипы RFID
Производители, занимающиеся тиражированием оптических носителей для крупнейших кинокомпаний, намерены начать выпуск DVD со в…
Власти США арестовали четыре банды спамеров
Федеральная торговая комиссия США (FTC) прекратила деятельность сразу четырёх спамерских группировок. Им было предъявлено об…
PHP-инклюдинг в phpBB XS
Программа: phpBB XS
Взломанные сайты:18.09.2006
Взломан:
SQL-инъекция в ZIXForum
Программа: ZIXForum <= v1.12
SQL-инъекция в Q-Shop
Программа: Q-Shop v3.5
PHP-инклюдинг в MobilePublisherPHP
Программа: MobilePublisherPHP 1.5 RC2
Отказ в обслуживании в HP-UX
Программа: HP-UX 11.x Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уязвимость сущест…
Обход ограничений безопасности в GnuTLS
Программа: GnuTLS 1.4.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обойти некоторые огран…
Обход аутентификации в Citrix Access Gateway
Программа: Citrix Access Gateway 4.2 Уязвимость позволяет удаленному пользователю получить неавторизованный доступ к целев…
Переполнение буфера в системном драйвере в Symantec Norton Personal Firewall
Программа: Symantec Norton Personal Firewall 2005 8.0.5.14 и 8.0.7.1, возможно другие версии. Symantec Norton Personal Fire…
Отказ в обслуживании в Sun StorEdge 6130 Array
Программа: Sun StorEdge 6130 Array firmware 06.12.10.11 (patch 117856-19) и более ранние верии Sun StorEdge 6130 Array без f…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире