Инклюдинг файлов в Stadtaus Gastebuch-Script
Программа: Stadtaus Gastebuch-Script 1.7, возможно другие версии. Уязвимость позволяет удаленному пользователю просмотреть…
PHP-инклюдинг и межсайтовый скриптинг в Albinator
Программа: Albinator 2.0.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг в CMScout
Программа: CMScout 1.10, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Отказ в обслуживании в Gene6 FTP Server
Программа: Gene6 FTP Server 3.7.0 Build 24, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать о…
Повышение привилегий в CA Resource Initialization Manager
Программа: CA Resource Initialization Manager (CAIRIM) 1.x Уязвимость позволяет локальному пользователю повысить свои прив…
Отказ в обслуживании в Hostapd
Программа: Hostapd 0.3.7, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
Выполнение произвольных команд в Quake 3 Engine
Программа: Quake 3 Engine 1.32b
Пираты стоят киноиндустрии 6.1 млрд в год
Убытки кинематографической индустрии от происков оффлайновых и онлайновых пиратов составляют ежегодно порядка 6,1 млрд. дол…
LiveJournal и TypePad завалили DDoS
В ночь со 2 на 3 мая на восемь часов стали недоступными более 10 миллионов онлайновых дневников на ресурсах LiveJournal и T…
Borland сократит 20% работников
Компания Borland Software объявила о намерении сократить штат сотрудников примерно на 20 процентов. В ближайшее время будут…
Зомби-сети: рассвет мертвецов №3
Первая часть | Вторая часть
Microsoft выпустила антифишинговый фильтр для IE6
Дополнение использует ту же самую технологию, что и браузер IE7. Правда, реализована эта технология несколько …
Взломанные сайты:05.05.2006
Взломан:
Повышение привилегий в Linux-VServer
Программа: Linux-VServer версии 0.09.10 по vs2.0-rc2. Уязвимость позволяет локальному пользователю повысить свои привилеги…
SQL-инъекция в Invision Gallery
Программа: Invision Gallery 2.0.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить про…
Отказ в обслуживании в ядре Linux
Программа: Linux kernel версии до 2.6.16.13 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании при…
Межсайтовый скриптинг в MyNews
Программа: MyNews 1.6.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в BankTown BtCxCtl20Com ActiveX
Программа: BankTown BtCxCtl20Com ActiveX 1.5.2.50209 и 1.4.2.51817, возможно другие версии. Уязвимость позволяет удаленно…
Межсайтовый скриптинг в JSBoard
Программа: JSBoard 2.0.11 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг и обход ограничений безопасности в Russcom.Loginphp
Программа: Russcom.Loginphp Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и обойти о…
Обход ограничений безопасности в Quagga
Программа: Quagga 0.99.5 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Межсайтовый скриптинг в VHCS
Удаленный пользователь может произвести XSS нападение. Программа: VHCS 2.x Уязвимость позволяет удаленному пользователю пр…
Тайвань проиграл виртуальную войну с Китаем
Министерство обороны Тайваня опубликовало отчет, в котором заявило о проигрыше тайваньской армии в ежегодной компьютерной и…
Вирусы все больше ориентируются на мобильники
В последнее время наблюдается переломный момент: разрушительное действие вирусных программ все больше направлено против моб…
Французский Сенат отклонил законопроект о раскрытии DRM
Французское правительство пересмотрело законопроект, предписывающий компаниям раскрывать проприетарные технологии защиты от…
Зомби-сети: рассвет мертвецов №2
Первая часть
Формат OpenDocument признан стандартом ISO/IEC 26300
1 мая 2006 года организация международных стандартов (ISO) приняла открытый формат OpenDocument (ODF) как стандарт для всем…
Взломанные сайты:04.05.2006
Взломан:
PC Inspector Smart Recovery 4.5
Программа для восстановления файлов с флеш-карт. Работает с Flash Card, Smart Media, SONY Memory Stick, IBM Micro Drive, Multimedia Card, Secure Digital Card (SD) или любыми другими накопителями цифровых камер. Позволяет восстановить удаленные или отформатированные фотографии, видео или звуки, кроме того может проверить накопитель на ошибки.
Отказ в обслуживании в Golden FTP Server Pro
Программа: Golden FTP Server Pro 2.70, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ …
Небезопасное создание временных файлов в ejabberd
Программа: ejabberd 1.1.1_1 (binary), возможно другие версии. Уязвимость позволяет локальному пользователю повысить свои п…
Межсайтовый скриптинг в SF-Users
Программа: SF-Users 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в Argosoft FTP Server
Программа: Argosoft FTP Server 1.4.3.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать…
PHP-инклюдинг в phpBB phpbb-Auction
Программа: phpbb-Auction (модуль для phpBB) 1.3m, возможно другие версии. Уязвимость позволяет удаленному пользователю вып…
Множественные уязвимости в 321soft Php-Gallery
Программа: 321soft Php-Gallery 0.95, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю про…
Межсайтовый скриптинг и SQL-инъекция в CyberBuild
Программа: CyberBuild Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL …
Межсайтовый скриптинг в PHP Linkliste
Программа: PHP Linkliste 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Межсайтовый скриптинг в phpkb Knowledge Base
Программа: phpkb Knowledge Base 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущ…
Переполнение буфера в X Window System 11
Программа: X Window System 11 X11R6.8.x, X11R6.9.0 и X11R7.0 (xorg-server 1.0.x). Уязвимость позволяет удаленному пользов…
PHP-инклюдинг в FtrainSoft Fast Click
Программа: FtrainSoft Fast Click 2.3.8, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить про…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире