Выполнение произвольного кода в Microsoft Windows Web Client Service
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Переполнение буфера в Microsoft Outlook Express при обработке ответов от NNTP сервера
Уязвимость позволяет злонамеренному серверу выполнить произвольный код на целевой системе с привилегиями целевого пользовате…
Подмена содержимого доверенных Интернет ресурсов в Microsoft Agent
Уязвимость позволяет удаленному пользователю подменить определенную информацию и потенциально установить злонамеренное прогр…
Межсайтовый скриптинг в Microsoft Outlook Web Access для Exchange 5.5
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Выполнение произвольного кода в Microsoft Server Message Block
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Выполнение произвольного кода и раскрытие информации в Microsoft Internet Explorer
Обнаруженные уязвимости позволяют удаленному пользователю получить потенциально важные данные и выполнить произвольный код н…
Удаленное переполнение буфера в Microsoft Step-by-Step Interactive Training во всех версиях Microsoft Windows
Уязвимость в Microsoft Windows позволяет удаленному пользователю выполнить произвольный код на целевой системе пользователя.…
Раскрытие информации в Microsoft Telnet клиенте
Уязвимость позволяет удаленному пользователю получить потенциально важные данные целевого пользователя. Уязвимость обнаружен…
Отравление DNS кеша и установка NetBIOS подключения в Microsoft Internet Security and Acceleration Server
Две уязвимости обнаружены в Microsoft Internet Security and Acceleration (ISA) Server. Удаленный пользователь может отравить…
Удаленное выполнение произвольного кода в Microsoft HTML Help в Microsoft Windows
Уязвимость в Microsoft Windows позволяет злонамеренному пользователю скомпрометировать систему целевого пользователя. Ошибка…
FreeBSD в руках LUGа
В один прекрасный день, блуждая по просторам интернета, вбил я себе в голову мысль, что у меня ещё нет ни одного нормального freebsd root-шелла и что его крайне необходимо достать в ближайшее же время =) Дело за малым: оставалось только найти эту самую bsd, получит хоть какой-нибудь шелл, а затем поднять на ней права
Фашисты проникли в МХГ
Правозащитники намерены обратиться в органы прокуратуры в связи с взломом хакерами официального сайта правоза…
В Японии арестован первый фишер
По иронии судьбы, взяли его не за сбор личной информации своих жертв в корыстных целях, а за несоблюдение законодательства о…
ZoneAlarm вывел из строя 50.000 компьютеров
Около 50 тысяч пользователей межсетевых экранов ZoneAlarm Pro и ZoneAlarm Security Suite столкнулись с серьезными проблемами…
Mac OS X launchd Race Condition эксплоит
Для версии 10.4.
Эксплоиты для IBM AIX
netpmon Elevated Privileges:
Повышение привилегий в Symantec pcAnywhere
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может изменить Call…
DoS в Novell iManager
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
DoS в Novell eDirectory
Уязвимость позволяет удаленному пользователю аварийно завершить работу службы. Уязвимость существует при обработке имен MS-D…
Выполнение произвольных команд в JamMail
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за …
Скрытие кода исполняемого сценария в Microsoft Internet Explorer
Уязвимость позволяет удаленному пользователю скрыть код сценария в окне View Source при просмотре исходного кода страницы. У…
Выполнение произвольных команд в WebHints
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует в сцен…
Небезопасное создание временных файлов в xMySQLadmin
Уязвимость позволяет локальному пользователю удалить файлы на целевой системе. Программное обеспечение небезопасным образом …
Отказ в обслуживании при обработке MSN и Yahoo! пакетов в Gaim
Уязвимость позволяет удаленному пользователю аварийно завершить работу целевого приложения.
Повышение привилегий в License Management Service в продуктах Adobe
Уязвимость позволяет локальному пользователю повысить сои привилегии на системе. Уязвимость позволяет локальному пользовател…
Повышение привилегий в Macromedia eLicensing в продуктах Macromedia
Уязвимость позволяет локальному пользователю повысить свои привилегии на целевой системе. Уязвимость обнаружена в клиенте ак…
Множественные уязвимости в Mac OS X
Обнаруженные уязвимости позволяют злоумышленнику обойти ограничения безопасности, получить доступ к важным системным данным,…
Обход Safe Mode
Начинающего хакера очень часто может испугать то, что на сервере включена опция Safe Mode в PHP. К примеру, хакер взломал какой-то сайт через include(), require(), fopen() уязвимость, а на исполнение команд оболочки у него недостаточно прав
ProcessTERMINATOR 1.0
В последнее время игры стали очень требовательны к ресурсам.
www.ru24-team.net
Одна из новейших, но достаточно динамично развивающихся Security Team, регулярно радующая посетителей сайта статьями разного рода и уровня.
www.softperfect.com
Отличный сайт, на котором вы сможете найти, вероятно, одни из лучших утилит в своём роде: SoftPerfect Network Scanner и SoftPerfect Network Sniffer.
Взломанные сайты:14.06.2005
Взломан:
Microsoft готовит новые патчи
В ближайший вторник корпорация Microsoft намерена выпустить десять бюллетеней безопасности, содержащих информацию о новых уя…
Повышение локальных привилегий в SilverCity
Уязвимость позволяет локальному пользователю изменить некоторые файлы приложения и повысить свои привилегии на системе. В ус…
Отказ в обслуживании в ядре Linux
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы.
SQL-инъекция в Loki Download Manager
Программа: Loki Download Manager 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды …
Отказ в обслуживании в AOL AIM
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость обнаружена в библиотеке 'at…
Анонимный доступ к голосовому VLAN в Cisco
Уязвимость позволяет удаленному неавторизованному пользователю получить доступ к голосовому VLAN. Уязвимость обнаружена в Ci…
Взломанные сайты:10.06.2005
Взломан:
TCP Optimizer v2.0.1
Небольшая утилита, которая поможет настроить ваше Интернет-соединение (от модема до кабельного подключения) на максимальное быстродействие.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире