Переполнение буфера при обработке сжатых редиректов в Internet Explorer
Программа: Microsoft Internet Explorer (IE) 5sp4, 6sp1
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Несколько уязвимостей в Macromedia ColdFusion MX
Программа: Macromedia ColdFusion MX 7.0 и 7.0.1
Межсайтовый скриптинг в Macromedia ColdFusion
Программа: Macromedia ColdFusion MX 6.1 и MX 7.01 и 7.02 Уязвимость в Macromedia ColdFusion позволяет злоумышленнику выпол…
Несколько уязвимостей в webSPELL
Программа: webSPELL 4.01.01
Внешний винчестер WD Passport
Внешний жесткий диск производства Western Digital. Стильный, объемный. Не требует внешнего питания, оно подается прямо по шине (USB 2.0). За 160 Гб модель просят 220 долларов, несколько дороговато, но видимо дизайн должен затмить любые возражения...
diff_ext 1.7.4
Расширяет контекстное меню Windows Explorer командами сравнения файлов.
Открытые пароли в журналах регистрации в AlphaMail
Программа: AlphaMail до версии 1.0.6
Взломанные сайты:14.09.2006
Взломан:
freecomputerbooks.com/unixBooksIndex.html
Бесплатные книги по Юниксу.
Оружие 21 века: индивидуальная нелетальность
Хай-бенц антиглобалистам всех стран, маргинальным хакерам, сетевым подонкам, гламурным мерзавцам и прочим хай-тековским системаборцам! Мы не предали идеалы революции и продолжаем рассказывать о противостоянии с Системой – идиомой хакеров всех времён и народов
PHP-инклюдинг в Quicksilver Forums
Программа: Quicksilver Forums v1.2.0 и 1.2.1
PHP-инклюдинг в Signkorn Guestbook
Программа: Signkorn Guestbook <= v1.3
PHP-инклюдинг в Vitrax Premodded
Программа: Vitrax Premodded 1.x
Питерский провайдер отключил абонента за пиратство
Впервые в северной столице создан прецедент отключения абонента, который скачивал и выкладывал в открытый доступ с помощью ф…
Банк Ирландии выплатит компенсации жертвам фишинга
Банк Ирландии изменил свое решение и согласился выплатить компенсации клиентам, пострадавшим в результате фишинг-атаки. Общи…
MetaMachine закрылась, сеть eDonkey осталась
Компания MetaMachine, создавшая пиринговую есть eDonkey договорилась со звукозаписывающими и кинокомпаниями, сообщает AP. По…
Наушники с радио на солнечных батареях
Наушники с FM-радиоприемником и солнечной батареей. Час нахождения на солнце дает три часа восхитительного и главное халявного радиоэфира. Стоят около 37 долларов.
Новый форум Хакера!
Мы сменили движок форума и он стал более быстрым, удобным, обзавелся многими новыми фичами. По прежнему предлагаем неоцениму…
Множественные уязвимости в Adobe Flash Player
Программа: Macromedia Flash 8.x, Macromedia Flash MX 2004, Macromedia Flash MX Professional 2004, Macromedia Flash Player 7.…
Целочисленное переполнение буфера в CID-keyed Fonts `scan_cidfont()` в X Server
Программа: libXfont 1.2.1 и возможно более ранние версии
Множественные уязвимости в Apple QuickTime
Программа: QuickTime до версии 7.1.3 Обнаруженные уязвимости позволяют злоумышленнику скомпрометировать уязвимую систему. …
Взломанные сайты:13.09.2006
Взломан:
Создатели червя Zotob получили тюремные сроки
Двое жителей Марокко (известны под никами Coder и Diabl0) приговорены к тюремному заключению за создание и распространение ч…
Межсайтовый скриптинг в Indexing Service в Microsoft Windows 2000/2003/XP
Программа: Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Professi…
Переполнение буфера в Microsoft Publisher при обработке .pub файлов
Программа: Microsoft Office 2000, Microsoft Office 2003 Professional Edition, Microsoft Office 2003 Small Business Edition, …
Windows Run команды
Ты думаешь, что знаешь все команды Windows? Думаю, что следующий список уверит тебя в обратном.
Уязвимость в обработке PGM сообщений в MSMQ службе в Windows XP
Программа: Microsoft Windows XP home/pro Обнаруженная уязвимость позволяет злонамеренному пользователю скомпрометировать у…
PHP инклюдинг в p4CMS
Программа: p4CMS <= v1.05
PHP инклюдинг в phpBB XS
Программа: phpBB XS <= 0.58
Немецкая полиция конфисковала серверы анонимайзера TOR
Закрыты 10 серверов на территории Германии, через которые, по мнению полиции, пользователи получали анонимный доступ к сайта…
Из компьютера Шварценеггера похищены файлы
Полиция Калифорнии расследует дело о возможном взломе компьютеров офиса губернатора штата Арнольда Шварценеггера.
Vista в Европе может задержаться
В Microsoft не исключают, что продолжающееся противостояние с регулирующими органами ЕС приведёт к тому, что выход Windows V…
Распространителей шпионского ПО оштрафовали на 2 миллиона
Федеральная комиссия по торговле США (FTC) прекратила деятельность организации, занимавшейся распространением шпионских прог…
Microsoft завершила тестирование нового поисковика
Компания Microsoft объявила об окончании бета-тестирования поисковой системы Microsoft Live Search. К концу недели новый по…
PHP инклюдинг в OPENi-CMS
Программа: OPENi-CMS 1.0.1
Sql инъекция в CMS.R
Программа: CMS.R 5.5 Обнаруженная уязвимость в CMS.R позволяет выполнить нападение SQl иньекции. Сценарий index.php …
Переполнение буфера в TFTP Server MT
Программа: TFTP Server MT 1.1
Переполнение буфера в XFree86 в продуктах от Avaya
Программа: Avaya Intuity LX, Avaya Message Networking 2.x, Avaya Modular Messaging 2.x. Уязвимость в XFree86, который…
Удаленное выполнение кода в LedgerSMB
Программа: LedgerSMB 1.0.1p1 Обнаруженная уязвимость в LedgerSMB позволяет скомпрометировать уязвимую систему. Прило…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире