SQL-инъекция в e-Quick Cart
Программа: e-Quick Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных при…
Множественные уязвимости в Winmail Server
Программа: Winmail Server 4.2 (build 0824) и более ранние версии. Обнаруженные уязвимости позволяют удаленному польз…
Переполнение буфера и обход каталога в IMAP MailEnable
Программа: MailEnable Professional version 1.6 with Hotfix MEIMAPS-UPD0511010000.zip MailEnable Enterprise version 1.1 with…
Множественные уязвимости в Hitachi WirelessIP5000 IP Phone
Программа: Hitachi WirelessIP5000 IP Phone версии до 2.0.1 Обнаруженные уязвимости позволяют удаленному пользователю получ…
SQL-инъекция в Arki-DB
Программа: Arki-DB 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Множественные уязвимости в Revize CMS
Программа: Revize CMS 4.x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выпо…
Обход ограничений безопасности в Uresk Links
Программа: Uresk Links 2.0 и более ранние версии Удаленный пользователь может получить административный доступ к приложени…
Отказ в обслуживании в Senao SI-680H Wireless VoIP Phone
Программа: Senao SI-680H Wireless VoIP Phone version 1.7.0 firmware version 0.03.0839 Уязвимость позволяет удаленно…
Переполнение буфера в FTGate Mail server
Программа: FTGate 4 Groupware Mail server 4.4 Build 4.4.000 Уязвимость позволяет удаленному пользователю выполнить произво…
Подмена строки состояния в браузере Safari
Программа: 2.0.2 (416.12) более ранние версии Уязвимость позволяет удаленному пользователю подменить строку состояния бра…
SQL-инъекция в Interspire ArticleLive NX
Программа: Interspire ArticleLive NX версии до 0.
Обход ограничений безопасности и отказ в обслуживании в Cisco Wireless IP Phone
Программа: Cisco Wireless IP Phone 7900 Series Уязвимость позволяет удаленному пользователю обойти ограничения б…
Dexter (BDS 2006): в ожидании релиза
С начала октября этого года на сайтах компании Borland появились анонсы новой версии весьма популярного среди отечественных разработчиков продукта – Borland Delphi. При этом анонсировался не один продукт, а сразу три. Компания сообщила о том, какие новшества ожидают разработчиков, использующих данное средство разработки, в течение ближайших нескольких лет
Взломанные сайты:22.11.2005
Взломан:
В Штатах судят кардеров с Shadowcrew.com
Шесть мужчин, задержанных в ходе операции против кардерского сайта Shadowcrew.com, признаны виновными в преступном сговоре, …
В США будут прослушивать IP-телефонию
В США подготавливается законопроект, который, в случае его принятия, позволит прослушивать IP-звонки. Обеспечение доступа к …
Бывший сотрудник Microsoft получил 4 года тюрьмы
Фин Контини, бывший сотрудник корпорации Microsoft, обвинённый в мошенничестве, был признан виновным и приговорён к четырем …
Е-бумага: предвестник новой эры
Вне фантастики
MemTest 3.3
Утилита для тестирования оперативной памяти (RAM).
Выполнение произвольного кода в Google Search Appliance
Google Search Appliance позволяет настраивать вид поискового интерфейса через стили XSLT. Некоторые версии позволяют указы…
Взломанные сайты:21.11.2005
Взломан:
Турки отомстили ФИФА взломом
Турецкие хакеры взломали в субботу утром официальный сайт ФИФА. Это было сделано в знак протеста против заявлений президент…
Преступники в Интернете оказались излишне популярны
Британская полиция открыла новый сайт, посвященный розыску особо опасных преступников.
Macromedia Flash Plugin DoS эксплоит
Для версий меньше или 7.0.19.0.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Nortel Switched Firewall и HP-UX
Программа: HP-UX B.11.00, B.11.11, и B.11.23
Межсайтовый скриптинг в LiteSpeed Web Server
Программа: LiteSpeed Web Server 2.1.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS на…
Переполнение буфера в Freeftpd
Программа: Freeftpd 1.0.8
Множественные уязвимости в AlstraSoft Affiliate Network Pro
Программа: AlstraSoft Affiliate Network Pro 7.2 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользов…
PHP-инклюдинг и SQL-инъекция в AlstraSoft Template Seller Pro
Программа: AlstraSoft Template Seller Pro 3.25 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользова…
SQL-инъекция в OnContent // CMS
Программа: OnContent // CMS Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
Межсайтовый скриптинг в Walla TeleSite
Программа: Walla TeleSite 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Межсайтовый скриптинг в AudienceView
Программа: AudienceView Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при …
Обход каталога в Help Center Live
Программа: Help Center Live 2.0.2 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть произволь…
Обход ограничений безопасности в Belkin Wireless G Router
Программа: Belkin Wireless G Router F5D7230-4 и F5D7232-4 Уязвимость позволяет удаленному пользователю обойти ограничения …
Раскрытие данных и межсайтовый скриптинг в phpwcms
Программа: phpwcms 1.
Межсайтовый скриптинг в PHP GEN
Программа: PHP GEN версии до 1.
Выполнение произвольных команд в PEAR
Программа: PEAR 1.4.2 и более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. …
WinRoll 2.0
WonRoll кликом правой кнопки мышки сворачивает окно в заголовок - так, как это принято в MacOS.
HTTP Response Splitting в phpMyAdmin
Программа: phpMyAdmin 2.7.0-beta1, версии до 2.6.4-pl4 Уязвимость позволяет удаленному пользователю произвести XSS н…
Взломанные сайты:18.11.2005
Взломан:
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире