Выполнение произвольного кода в Microsoft Internet Explorer (0day эксплоит)
Программа: Internet Explorer 6.0
Банковским аккаунтам грозит новый троян
Компания iDefense, специализирующаяся на компьютерной безопасности, открыла подробности функционирования самого совершенног…
Переполнение буфера в продуктах RealNetworks
Программа: RealPlayer 10.5 (6.0.12.1040-1348) RealPlayer 10 RealOne Player v2 RealOne Player v1 RealPlayer 8 RealPlayer Ent…
Повышение привилегий в различных продуктах ISS
Программа: BlackICE PC Protection (Consumer) BlackICE Server Protection (Consumer) BlackICE Agent for Server (Corporate) Re…
Обход ограничений безопасности в Gnome Screensaver
Программа: Gnome Screensaver 2.13, возможно более ранние версии. Уязвимость позволяет локальному пользователю обойти огран…
Раскрытие данных в CuteNews
Программа: CuteNews 1.4.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным дан…
Повышение привилегий в avast! Antivirus
Программа: avast! Antivirus 4.6.763 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уяз…
Обход каталога в WinHKI
Программа: WinHKI 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать уязвим…
Инклюдинг локальных файлов в Simple PHP Blog
Программа: Simple PHP Blog 0.4.7.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к в…
Переполнение буфера в cURL/libcURL
Программа: cURL/libcURL 7.15.0 - 7.15.2 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целево…
Межсайтовый скриптинг в Woltlab Burning Board
Программа: Woltlab Burning Board 2.3.4 Woltlab Burning Board Lite 1.0.2pl2e Уязвимость позволяет удаленному пользователю …
SQL-инъекция в SoftBB
Программа: SoftBB 0.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Межсайтовый скриптинг в Streber
Программа: Streber версии до 0.055 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость суще…
SQL-инъекция в betaparticle blog
Программа: betaparticle blog 6.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Обход ограничений безопасности в команде usermod в HP-UX
Программа: HP-UX B.11.00, B.11.11, и B.11.23, с установленными исправлениями PHCO_29269, PHCO_30275, или PHCO_32181 Уязви…
FrSIRT убирает с сайта эксплоиты
Сайт French Security Incident Response Team (FrSIRT) на прошлой неделе убрал с главной страницы ссылку на коллекцию своих э…
Трудности лицензирования: как тяжело соблюдать копирайт
Недавно я наткнулся в сети на одну обучающую программу, которая меня заинтересовала. Не буду называть её конкретно, чтобы не делать бесплатную рекламу. Так вот; я скачал программу и начал осваивать её. Естественно, программа была небесплатная: для получения доступа ко всем возможностям программы требовалось ввести регистрационный код, который нужно было купить у производителя
PacketFountain: Network Sniffing Screensaver
Скринсейвер и снифер в одном флаконе - полученные по сети пакеты демонстрируются в на экране во время простоя компьютера. Написано на VB 6.0, исходники прилагаются, может работать на нескольких мониторах, требует Winpcap.
Apple обвиняет Францию в пиратстве на государственном уровне
Проект закона Франции, предписывающий Apple Computer сделать песни, которые она продает через свой музыкальный магазин iTu…
MS обещает всячески помогать разработчикам
Корпорация Microsoft, пытаясь избежать новых штрафных санкций со стороны Европейской комиссии, добровольно пошла на уступки…
Microsoft готовит новые патчи для Internet Explorer
Корпорация Microsoft работает над очередной порцией патчей для браузера Internet Explorer. Как сообщает PCWorld со ссылко…
Новый червь ворует пароли и пишет их на русский сервер
Антивирусная компания Sana Security сообщила об обнаружении нового трояна, получившего название rootkit.hearse и распростра…
PHP-инклюдинг в модуле ImpEx в vBulletin
Программа: ImpEx 1.74 (модуль для vBulletin) Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сцена…
Межсайтовый скриптинг в Invision Power Board
Программа: Invision Power Board 2.1.5 до 2006-03-08 и версии до 2.1.x Уязвимость позволяет удаленному пользователю произве…
Переполнение буфера в ядре Linux
Уязвимость позволяет локальному пользователю произвести переполнение буфера.
Выполнение произвольного кода в Sendmail
Программа: Sendmail 8.13.5 и более ранние версии Sendmail 8.12.11 и более ранние версии Уязвимость позволяет удален…
Обход ограничений безопасности в OPIE в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x
Уязвимость состояния операции в sendmail в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на ц…
PHP-инклюдинг в Free Articles Directory
Программа: Free Articles Directory Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
Взломанные сайты:23.03.2006
Взломан:
Symantec W32.Antinny Removal Tool 1.1.2
Утилита для удаления из системы вирусов W32.
Обфускация кода C №2
Продолжим наш разговор о простой обфускации кода с С. Эти приемы довольно просты, однако позволяют в определенной степени запутать читающего код. Кроме того они помогут лучше узнать возможности языка. Первую часть статьи можно найти тут: http://www.xakep.ru/post/29820/default.asp
Darik`s Boot and Nuke: уничтожитель винчестеров
Darik's Boot and Nuke ("DBAN") - самодостаточный диск (вообще флоппи, но в данном случае образ для CD), стирающий информацию со всех жестких дисков на компьютере. Полезная утилита для мгновенного уничтожения всех данных. Ну или для каких-либо других целей..
Выполнение произвольного кода в IE
Программа: Internet Explorer 6.0
Разлоченные телефоны могут вредить абоненту
В большинстве европейских стран существует возможность купить мобильный телефон за символическую сумму.
Выпуск Windows Vista перенесен на 2007 год
Корпорация Microsoft изменила график выпуска новой операционной системы для персональных компьютеров Windows Vista.
Internet Explorer будут выпускать раз в год
Корпорация Microsoft в начале текущей недели выпустила обновлённую тестовую модификацию браузера Internet Explorer 7, носящу…
Autoruns 8.5
Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов.
integrit 3.05
Integrit - альтернатива программам проверки целостности файла, подобно tripwire и aide.
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире