Раскрытие данных в TWiki
Программа: TWiki 4.0.0 - 4.0.4 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уя…
Обход ограничений безопасности в Drupal Pubcookie
Программа: Pubcookie (модуль к Drupal) 4.7 и более ранние версии. Уязвимость позволяет удаленному пользователю обойти неко…
Множественные уязвимости в IBM Director
Программа: BM Director 5.x Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и получи…
Межсайтовый скриптинг в ICQ Toolbar
Программа: ICQ Toolbar 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 8, 9, 10 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимос…
PHP-инклюдинг в photokorn
Программа: photokorn 1.52, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP…
PHP-инклюдинг в Somery
Программа: Somery 0.4.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP с…
Обход каталога в DokuWiki
Программа: DokuWiki 2006-03-09b, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометиров…
SQL-инъекция в Runcms
Программа: Runcms 1.4.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в ackerTodo
Программа: ackerTodo 4.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в MKPortal
Программа: MKPortal M1.1 RC1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
SQL-инъекция в PHP-Fusion
Программа: PHP-Fusion версии до 6.01.5 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
SQL-инъекция в BLOG:CMS
Программа: BLOG:CMS 4.1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Переполнение буфера в avast!
Программа: avast! 4.7.869 for desktops avast! 4.7.660 for servers Уязвимость позволяет удаленному пользователю выполнить …
PHP-инклюдинг в Fantastic News
Программа: Fantastic News 2.1.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
Раскрытие данных в AuditWizard
Программа: AuditWizard 6.3.2, возможно более ранние версии. Уязвимость позволяет локальному пользователю получить доступ к…
Обход ограничений безопасности в Cisco IOS
Программа: Cisco IOS 12.0, 12.1 и 12.2 Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасно…
Раскрытие данных в продуктах Canon imageRUNNER
Программа: Canon Color imageRUNNER C3220 Canon imageRUNNER 5020 Canon imageRUNNER 8500 Canon imageRUNNER 9070 Canon imageRU…
Взломанные сайты:11.09.2006
Взломан:
Пирата в США приговорили к 7 годам тюрьмы и 5 млн штрафа
Владелец крупнейшего в США пиратского сайта был приговорен к более чем 7 годам тюремного заключения. Натан Петерсон, 27 летн…
Модульный блок питания Aerocool Turbine Power
Совершенно очевидное и давно назревающее решение - не блок питания с намертво запаянной малоиспользуемой лапшой проводов, а с разъемами, позволяющими конфигурировать доставку питания различным элементам компьютера по своему желанию
Защита Norton AntiVirus
Разные приколы бывают с антивирусами, но что бы он сам себя обнаруживал в качестве вируса... Неисповедимы пути NAV-а.
Обзор почтовых программ 1.0
Краткий обзор, описание и сравнительная характеристика почтовых клиентов.
Regmon 7.03
Regmon - Эта маленькая утилита иногда может оказать неоценимую помощь.
Filemon 7.03
Утилита для контроля за всем, что происходит с файловой системой - Filemon в режиме реального времени отображает всю ее деятельность.
Взломанные сайты:10.09.2006
Взломан:
Взломанные сайты:09.09.2006
Взломан:
Microsoft и Cisco расширяют сотрудничество
Microsoft и Cisco Systems объявили о планах сотрудничества в области информационной безопасности. Сотрудничество напр…
DoS атаки на самом деле проходят без участия большого количества компьютеров
Традиционные представления об источниках и причинах DoS-атак, а также о методах борьбы с ними могут оказаться абсолютно неве…
Эксперт по безопасности Microsoft переходит в Mozilla
Бывший специалист по вопросам безопасности Microsoft Уиндоу Снайдер переходит на работу в сообщество Mozilla.org. Уиндоу С…
Машину для голосования Diebold можно взломать за четыре минуты
Некоммерческой организации Black Box Voting, позиционирующей себя в качестве защитника прав граждан на выборах, удалось взло…
В интернет-пейджере ICQ Pro 2003b найдена опасная дыра
Специалисты компании Core Security Technologies обнаружили опасную уязвимость в интернет-пейджере ICQ Pro 2003b. Воспользова…
MMORPG — третье информационное пространство
Констанс Стайнкюлер из Университета Висконсина в Мэдисоне и Дмитрий Уильямс из Университета Иллинойса в Урбане-Шампейн прове…
Повышение привилегий в AntiVir PersonalEdition
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за того, что проц…
Межсайтовый скриптинг в Attachment Mod
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Раскрытие данных в TIBCO Rendezvous
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за того, ч…
PHP-инклюдинг в BP News
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
PHP-инклюдинг в Akarru Social BookMarking Engine
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Выполнение произвольного кода в Ipswitch IMail Server
Программа: Ipswitch Collaboration Suite 2006 IMail Secure Server 2006 IMail Server 2006 Уязвимость позволяет удаленному поль…
PHP-инклюдинг в phpFullAnnu
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире