Раскрытие данных в RaidenHTTPD
Программа: RaidenHTTPD 1.1.47 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
Обход ограничений безопасности в Gallery
Программа: Gallery 2 - 2.0.2 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и удалить…
Межсайтовый скриптинг в форуме Aztek
Программа: Aztek 4.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Межсайтовый скриптинг в SAP Web Application Server
Программа: SAP Web Application Server 7.00 и более ранние версии.
Отказ в обслуживании в EMC Retrospect Client
Программа: EMC Retrospect Client 6.5 и 7.0 для Windows Уязвимость позволяет удаленному пользователю вызвать отказ в обслуж…
Создатель PGP представлял в Москве программу для защиты VoIP
Филипп Циммерман, создатель известной программы шифрования почты PGP, представил в Москве свое новое детище – Филипп Циммерм…
Microsoft: провайдер, которому доверяют
Название этой компании находятся постоянно на слуху. Её продукцией пользуется подавляющее большинство юзеров. И сегодня она делится своими планами с нашими читателями. Итак, эксклюзивное интервью с Microsoft Russia специально для “Xakep”.
Китайцы отмывали в Lineage краденные паспорта
Группа южнокорейских адвокатов подала судебный иск от имени более чем 230 тысяч человек, ставших жертвами похищения персонал…
Взломанные сайты:06.03.2006
Взломан:
Microsoft нарывается на новые штрафы
Компания Microsoft совершенно напрасно обидела чиновников Евросоюза, обвинив их в "нечестной игре". Как заявила предс…
Google переходит на AMD
Компания Google при закупках нового оборудования начала отдавать предпочтение системам, построенным на основе процессоров Ad…
Разработан закон о нейтралитете Интернета
Американский сенатор Рон Вайден из штата Орегон выступил с законопроектом о нейтралитете интернета, который в случае приняти…
В Vista бэкдоров для полиции не будет
В операционной системе Windows Vista не будет потайного хода, позволяющего правоохранительным органам читать зашифрованные ф…
Переполнение буфера в LibTiff
Программа: LibTIFF 3.7.1
Переполнение стека в Visual Studio
Программы: Microsoft Visual Studio 6.0 (with latest Service Pack 6) Microsoft Development Environment 6.0 (SP6) (Microsoft …
SQL-инъекция в PluggedOut Nexus
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Переполнение буфера в SecureCRT / SecureFX
Программа: SecureCRT version 5.0.4 и более ранние версии SecureFX version 3.0.4 и более ранние версии Уяз…
Отказ в обслуживании в Oreka
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
Межсайтовый скриптинг и SQL-инъекция в NZ Ecommerce
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Раскрытие данных в LetterMerger
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за того, ч…
Повышение привилегий в NCP Secure Entry Client
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Отказ в обслуживании в Ubuntu irssi
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует в irssi из-за ошибки в функ…
Переполнение буфера в STLport
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Межсайтовый скриптинг в TOPo
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Обход ограничений безопасности в M4 Project enigma-suite
Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уязвимость существует из-за того, что установо…
SQL-инъекция в StoreBot 2005 Professional Edition
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в StoreBot 2002 Standard Edition
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг и PHP-инклюдинг в PeHePe Membership Management System
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольный PHP сценарий на целевой систе…
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
SQL-инъекция в sendcard
Программа: sendcard версии до 3.3.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в…
Межсайтовый скриптинг в bttlxeForum
Программа: bttlxeForum 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
100 команд для XP
Accessibility Controls access.cpl Add Hardware Wizard hdwwiz.cpl Add/Remove Programs appwiz.cpl Administrative Tools control admintools Automatic Updates wuaucpl.cpl Bluetooth Transfer Wizard fsquirt Calculator calc Certificate Manager certmgr.msc Character Map charmap Check Disk Utility chkdsk Clipboard Viewer clipbrd Command Prompt cmd Component Services dcomcnfg Computer Management compmgmt.msc Date and Time Properties timedate.cpl DDE Shares ddeshare Device Manager devmgmt.msc Direct X Control Panel (If Installed)* directx.cpl Direct X Troubleshooter dxdiag Disk Cleanup Utility cleanmgr Disk Defragment dfrg.msc Disk Management diskmgmt.msc Disk Partition Manager diskpart Display Properties control desktop Display Properties desk.cpl Display Properties (w/Appearance Tab Preselected) control color Dr
Выполнение произвольного кода в PHP-Stats
Программа: PHP-Stats <= 0.1.9.1
SQL-инъекция в TotalECommerce
Программа: TotalECommerce <= 1.0
Выполнение произвольного кода в Fantastic News
Программа: Fantastic News v2.1.2
Выгнали из школы за угрозы в Интернете
В Калифорнии учащемуся средней школы TeWinkle грозит исключение из учебного заведения за угрозы в отношении своей одноклассн…
Осужден инженер, стерший все данные на своей бывшей работе
Приговором Петропавловск-Камчатского городского суда Игорь Шагалов признан виновным в совершении преступления, предусмотренн…
Финский суд осудил распространителей вирусов
Суд в Финляндии приговорил двух подростков к выплате штрафа за опубликование вредоносных вирусов и «троя…
Американская разведка занялась спамерами
Спамер из Филадельфии Адам Витале и его коллега Тодд Мюллер из Нью-Джерси обвиняются в рассылке около 50 тысяч нежелательных…
RIAA засудила ещё троих пиратов
Американский окружной суд Восточной Вирджинии признал виновными в музыкальном пиратстве трёх членов группы Apocalypse Crew.
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире