SQL-инъекция в UGroup
Программа: UGroup 2.6.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL кома…
SQL-инъекция в Joels Bulletin Board
Программа: Joels Bulletin Board 0.9.9rc3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить прои…
SQL-инъекция в edmoBBS
Программа: edmoBBS 0.9 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция в Simple Document Management System
Программа: Simple Document Management System (SDMS) 1.1.4 и более ранние версии Simple Document Management System (SDMS) 2.…
Межсайтовый скриптинг в SearchFeed Search Engine Script
Программа: SearchFeed Search Engine Script 1.3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произв…
Межсайтовый скриптинг в RevenuePilot Search Engine Script
Программа: RevenuePilot Search Engine Script 1.2.0 и более ранние версии Уязвимость позволяет удаленному пользователю прои…
SQL-инъекция в K-Search
Программа: K-Search 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL кома…
SQL-инъекция в AllWeb Search
Программа: AllWeb Search 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
SQL-инъекция в SourceWell
Программа: SourceWell 1.1.3 и более ранние версии
SQL-инъекция в ADC2000 NG Pro
Программа: ADC2000 NG Pro 1.2 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в Softbiz Resource Repository Script
Программа: Softbiz Resource Repository Script 1.1. и более ранние версии Уязвимость позволяет удаленному пользователю выпо…
Инклюдинг локальных файлов в PHP Doc System
Программа: PHP Doc System 1.5.1 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть произвольны…
Autoruns 8.42
Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов.
RegDelNull 1.0
Работающая из командной строки утилита, позволяющая находить и удалять значения реестра, содержащие вложенно-пустые параметры, которые невозможно удалить с помощью стандартных средств.
Pocket KillBox 2.0.0.531
Утилита для удаления файлов и закрытия системных процессов с расширенными возможностями.
SQL-инъекция в Netzbrett
Программа: Netzbrett 1.5.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL к…
Взломанные сайты:05.12.2005
Взломан:
Обход ограничений безопасности OpenSSL в продуктах Cisco
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и произвести атаку «Человек по средине». Уязвим…
SQL-инъекция и HTTP Response Splitting атака в WebCalendar
Программа: WebCalendar 1.0.1 WebCalendar 1.1.0. возможно более ранние версии Обнаруженные уязвимости позв…
SQL-инъекция в продуктах DUware
Программа: DUware DUnews 1.1 DUware DUgallery 3.3 DUware DUdownload 1.1 DUware DUdirectory Pro SQL 3.0 DUware DUdirect…
Целочисленное переполнение буфера в Perl
Программа: Perl 5.8.6, 5.8.7, 5.9.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызва…
Переполнение буфера в QNX RTOS
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует в setuid приложении …
Инклюдинг локальных файлов в Xaraya
Программа: Xaraya 1.0.0 RC4 и более ранние версии 1. Уязвимость позволяет удаленному пользователю получить доступ к п…
Новый Спец!!!
Ищи в продаже свежий номер Спеца "Электронные деньги". Теперь - в новом формате и новом дизайне!
Интернету требуется имунная система
По всему интернету должны быть расставлены специальные приманки для вирусов.
Дело спамеров пахнет миллиардом
По расчетам компании MailFrontier, в период рождественских праздников на пользователей может обрушиться миллиард спамовых и …
Новый троян вынудит MS выпустить патч для IE
В Сети появилась очередная вредоносная программа, получившая название Win32/Delf.
Morpheus 5.1.1.884
Программа для поиска и скачки файлов (аудио, видео и других) через сети расшаренных ресурсов Gnutella, eDonkey, LimeWire, Grokster, G2, NEOnet и BitTorrent.
В системе прослушивания телефонов обнаружены уязвимости
В технологии, десятилетиями использовавшейся блюстителями закона при прослушивании телефоннов, оказывается, есть серьезная у…
Взломанные сайты:02.12.2005
Взломан:
SSH-туннелинг как замена VPN
В последнее время довольно большое распространение получила технология VPN (Virtual Private Networks). В большинстве случаев ее используют люди для шифрования передаваемой информации через локальную сеть (защита от снифанья трафика, что довольно легко осуществить в сети, даже на свичах) и/или последующей передачи информации через Интернет (тут уже целями будет скрытие своего IP-адреса, защита от глобального снифа трафика всей страны (aka СОРМ, он же нынешний СОРМ2) и.д.)
Где отметить Новый Год
В ходе независимой экспертизы были отобраны пять наиболее понравившихся мест. 1. Подъезд дома номер восемь, что по ул. им. 38-ми Бакинских попугаев (код подъезда - 3582). К вашим услугам широкие подоконники и приятный полумрак, создающий атмосферу распития спиртных напитков
Microsoft Windows DTC Remote PoC эксплоит
По словам автора не всегда работает, но иногда попадает в цель...
Лучшие вирусы Ноября
Ноябрь 2005 года оказался уникальным в своей стабильности. Шесть червей-лидеров октября остались на своих местах, …
Ошибки Perl оказались опаснее, чем думали
Уязвимости в приложениях, написанных на языке Perl, могут приводить не только к атакам на отказ в обслуживании, как считалос…
Gmail приспособили для файлообмена
Голландский студент Робби Грёневудт разработал и запустил онлайновый сервис, позволяющий использовать Gmail для файлообмена.…
Sober рвется в лидеры года
Каждое четырнадцатое электронное письмо в мире на сегодняшний день содержит по копии нового варианта червя из семейства Sobe…
Переполнение динамической памяти в Panda Antivirus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Повышение привилегий в Cisco Security Agent
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за неопределенной…
Отказ в обслуживании в Symantec pcAnywhere
Программа: Symantec pcAnywhere 9.x Symantec pcAnywhere 11.x Symantec pcAnywhere 10.x Уязвимость позволяет удале…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире