Межсайтовый скриптинг в INM AG CMS G3
Программа: INM AG CMS G3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Раскрытие данных в Hobbit Monitor
Программа: Hobbit Monitor 4.0 и 4.1 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на систем…
SQL-инъекция в GeoAuctions Enterprise
Программа: GeoAuctions Enterprise 1.0.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполни…
Повышение привилегий в PC Tools AntiVirus
Программа: PC Tools AntiVirus 2.1.0.51, возможно другие версии.
SQL-инъекция в продуктах Geodesic Solutions
Программа: GeoAuctions Premier 2.0.3 и более ранние версии. GeoClassifieds Basic 2.0.3 и более ранние версии. Уязвимость …
Множественные уязвимости в BomberClone
Программа: BomberClone 0.11.6 , возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю по…
Множественные уязвимости в WordPress
Программа: WordPress версии до 2.0.4. Обнаружено несколько уязвимостей в WordPress. Обнаружено несколько ошибок в WordPres…
SQL-инъекция в X-Protection
Программа: X-Protection 1.10, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
Межсайтовый скриптинг в Taskjitsu
Программа: Taskjitsu 2.0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Раскрытие данных в Barracuda Spam Firewall
Программа: Barracuda Spam Firewall 3.3.01.001 - 3.3.03.053, возможно более ранние версии. Уязвимость позволяет удаленному …
SQL-инъекция в XMB
Программа: XMB 1.9.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Отказ в обслуживании в GnuPG
Программа: GnuPG / gpg 1.4.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в о…
Sandboxie 2.45
Sandboxie позволяет запускать браузер или другие программы таким образом, чтобы любые изменения связанные с использованием программы были сохранены в ограниченной среде (“песочница”), которая может быть позже удалена.
PHP-инклюдинг в Knusperleicht Shoutbox
Программа: Knusperleicht Shoutbox 4.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить прои…
Взломанные сайты:07.08.2006
Взломан:
После эксплоита: защита после проникновения №1
Как мы все знаем, предотвращение, обнаружение и ответ - три основные линии обороны против сетевых угроз. Так же понятно, что хороший администратор большую часть своих усилий направляет на укрепление первой линии обороны - предотвращении проникновения
Saitek Eclipse II
Клавиатура Eclipse II от Saitek, показанная впервые на E3, поступила в продажу. Основная особенность - подсветка: пурпурная, красная или голубая. На клавиатуре есть переключатель для выбора цвета и интенсивности свечения. Продается за 70 долларов.
Хакеров приглашают тестировать Windows Vista
Microsoft перешла на новую тактику: для повышения безопасности новой операционной системы Windows Vista компания пригласила …
Windows Server 2003 ждет второй сервиспак
Во второй половине 2006 года компания Microsoft планирует выпустить второй сервис-пак для Windows Server 2003. Первый сервис…
Питьевая Windows Vista
Операционная система Windows Vista доступна пока лишь в виде бета-версии. Её окончательный вариант увидит свет лишь в 2007 г…
Множественные уязвимости в PHP
Обнаружено две уязвимости в PHP.
Раскрытие данных в Cisco CallManager Express
Уязвимость позволяет удаленному пользователю получить доступ к важным данным. Уязвимость существует из-за неизвестной ошибки…
Множественные уязвимости в LibTIFF
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Множественные уязвимости в Mac OS X
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, произвести XSS нападение, получит…
Раскрытие данных в Symantec On-Demand Agent
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за ошибки …
PHP-инклюдинг в Knusperleicht NewsLetter
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Множественные уязвимости в Jetbox CMS
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
PHP-инклюдинг в Knusperleicht FileManager
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
PHP-инклюдинг в TSEP
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
PHP-инклюдинг в Knusperleicht newsReporter
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Множественные уязвимости в Open Cubic Player
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
Переполнение буфера в Lhaplus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Множественные уязвимости в VMware ESX Server
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и получить доступ к важным данным на сист…
PHP-инклюдинг в MyNewsGroups :)
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Множественные уязвимости в Informix Dynamic Server
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе, вызвать отказ в обслуж…
Взломанные сайты:04.08.2006
Взломан:
На BlackHat представили третью версию Metasploit Framework
На проходящей в настоящее время конференции BlackHat была впервые представлена первая бета-версия третьей версии Metasploit …
На BlackHat продемонстрировали глобальную уязвимость WiFi драйверов
На проходящей в настоящее время конференции BlackHat была продемонстрирована уязвимость в WiFi драйверах, позволяющая получи…
Драйверы Wi-Fi тоже с уязвимостями
Компания Intel выявила бреши в системе безопасности Wi-Fi чипсета Centrino. Изготовители процессоров обратились с предупрежд…
В Германии построят Linux-центр
Вероятно близ города Нюрнберг (земля Франкония, Германия) будет построен бизнес-кампус "Долина Linux" (Linux Valle…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире