Вышли новые патчи Microsoft
На этот раз больше всего дыр устранено в браузере Internet Explorer. Как сообщается в бюллетене безопасности …
WWW исполнилось 15 лет
Осенью нынешнего года исполнилось ровно пятнадцать лет с момента изобретения Всемирной паутины (World Wide Web, WWW). Отц…
Множественные уязвимости в Trend Micro ServerProtect
Программа: Trend Micro ServerProtect for Windows Management Console 5.58 Trend Micro Control Manager 2.5/3.0 Trend Micro D…
SQL-инъекция в Jamit Job Board
Программа: Jamit Job Board 2.4.1. и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
Межсайтовый скриптинг в Mantis
Программа: Mantis Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при обрабо…
Межсайтовый скриптинг в MySQL Auction
Программа: MySQL Auction 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напад…
Межсайтовый скриптинг и SQL-инъекция в QuickPayPro
Программа: QuickPayPro 3.1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и …
Межсайтовый скриптинг в CKGold
Программа: CKGold Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при обрабо…
SQL-инъекция в Utopia News Pro
Программа: Utopia News Pro 1.1.4 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе д…
SQL-инъекция в phpWebThings
Программа: phpWebThings 1.4 Patched Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды …
SQL-инъекция в e107
Программа: e107 версии 0.6174 и 0.7 (development) Уязвимость позволяет удаленному пользователю выполнить произвольные SQL …
SQL-инъекция в myBloggie
Программа: myBloggie 2.1.3beta и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Межсайтовый скриптинг в EveryAuction
Программа: EveryAuction 1.53 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует…
Переполнение буфера в UnixWare uidadmin
Программа: UnixWare 7.1.3 и 7.1.4 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязви…
LAND атака в Motorola SB5100E Cable Modem
Программа: Motorola SB5100E Cable Modem Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройс…
Межсайтовый скриптинг в mod_imap в Web сервере Apache
Программа: Apache 1.3.0 - 1.3.34, 2.0.35 -2.0.55 Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Выполнение произвольных файлов в Opera
Программа: Opera 8.01 Уязвимость позволяет удаленному пользователю выполнить произвольный файл на целевой системе. Уязвим…
Отказ в обслуживании в Macromedia Flash Media Server
Программа: Macromedia Flash Media Server 2.0 r1145 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
Межсайтовый скриптинг в Mnemo Script
Программа: Mnemo Script 2.0.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Отказ в обслуживании в Opera
Программа: Opera версии до 8.51 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уяз…
Межсайтовый скриптинг в Horde Script
Программа: Horde Script 3.0.7 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Межсайтовый скриптинг в Kronolith Script
Программа: Kronolith Script 2.0.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Отказ в обслуживании в MDaemon WorldClient
Программа: MDaemon 8.1.3 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость…
Обход ограничений безопасности в Blackboard Learning and Community Portal Systems
Программа: Blackboard Learning and Community Portal Systems 6.2.3.23 и 6.3.1.424 Уязвимость позволяет удаленному пользова…
SQL-инъекция и межсайтовый скриптинг в Scout Portal Toolkit
Программа: Scout Portal Toolkit 1.x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и …
Межсайтовый скриптинг в UseBB
Программа: UseBB версии до 0.7 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Межсайтовый скриптинг в Magic Book Professional
Программа: Magic Book Professional 2.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в Netref
Программа: Netref 3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложе…
Межсайтовый скриптинг в Nortel SSL VPN Web Interface
Программа: Nortel Alteon SSL VPN 4.2.1.6 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимост…
Межсайтовый скриптинг в LocazoList Classifieds
Программа: LocazoList Classifieds 1.03c Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость…
Межсайтовый скриптинг в milliscripts Redirection
Программа: milliscripts Redirection 1.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость…
Обход каталога и отказ в обслуживании в LogiSphere
Программа: LogiSphere 0.9.9j Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе и выз…
Межсайтовый скриптинг в Nag Script
Программа: Nag Script 2.0.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Обход каталога в My Album Online
Программа: My Album Online 1.0 Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе. Уя…
Межсайтовый скриптинг в Turba Script
Программа: Turba Script 2.0.4 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Множественные уязвимости в Internet Explorer
Программа: Microsoft Internet Explorer 5.01, 5.5, 6.0 Обнаруженные уязвимости позволяют удаленному пользователю обой…
NVC [No_Valid_Code] 1.2
NVC [No_Valid_Code] - программа служащая для зашифрования любого из ваших файлов при помощи пароля.
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows NT 4.0 Microsoft Windows 2000 Уязвимость позволяет локальному пользователю повысить свои при…
Взломанные сайты:14.12.2005
Взломан:
Visual Studio 2005: благая весть о Свершившемся
Транснациональная корпорация Microsoft обновила два своих ключевых продукта (помимо собственно операционных систем линейки Windows): СУБД SQL Server 2005 и средство разработки Visual Studio 2005. Оба они связаны между собой, поскольку Visual Studio оптимизирована для разработки Web-сервисов, которые становятся неотъемлемой частью SQL Server
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире