Переполнение буфера в в обработке JPEG изображений в нескольких продуктах Microsoft
Программы:
Переполнение буфера в WordPerfect Converter в Microsoft Office
Программа: Microsoft Works Suite 2002 Microsoft Works Suite 2001, Microsoft Word 2002, Microsoft Word 2000, Microsoft Publis…
Множественные уязвимости в WebLogic Server / Express
Программа: WebLogic Server / Express 6.1 SP6, 7.0 SP5, и 8.1 SP3; Множественные уязвимости обнаружены в WebLogic. Уд…
Обход фильтрации контента в ripMIME
Программа: ripMIME до версии 1.4.0.0 Уязвимость обнаружена в ripMIME в обработке Multipurpose Internet Mail Extensio…
Удаленные отказы в Samba
Программа: Samba 3.0 - 3.0.6 Удаленный пользователь может послать специально обработанный пакет к целевому smbd серве…
Удаленное переполнение буфера в Gadu-Gadu
Программа: Gadu-Gadu 6.0 build 149 Переполнение динамической памяти обнаружено в Gadu-Gadu. Удаленный пользователь м…
Удаленный отказ в обслуживании в Pingtel xpressa
Программа: Pingtel xpressa Model PX-1, Core Apps firmware: 2.1.11.24, Kernel firmware: 2.1.11.24 Удаленный авторизов…
Раскрытие пароля в Lexar JumpDrive Secure
Программа: Lexar JumpDrive Secure 1.0 Уязвимость обнаружена в Lexar JumpDrive Secure и соответствующем Safe Guard пр…
VirtuaDisk Version 1.0
Простая утилита,для создания виртуального привода(диска).
Взломанные сайты:15.09.2004
Взломан:
Бразилия — мировой Х-центр
Бразилия превратилась в глобальный центр киберпреступности и интернет-мошенничества, считают эксперты, собравшиеся на конфер…
Microsoft закрывает очередные дыры
Корпорация Microsoft выпустила сентябрьские бюллетени безопасности, описывающие очень опасные дыры в распространенных програ…
Linux без гражданства от Red Hat
В недрах компании Red Hat зародился новый проект - Stateless Linix. Название переводится как "Linux без гражданства&quo…
`Кавказ-Центр` требуют отключить
Сайт «Кавказ-Центр» в последние дни стал причиной серьезных баталий между Россией и Литвой. Россия настаивает на том, что оп…
Приняли за трояна — иди в суд
Австралийский разработчик программного обеспечения Марк Гриффитс рассматривает возможность подачи иска против британского пр…
Британцы создали универсальный программный эмулятор
Основанная в Манчестерском университете компания Transitive разработала универсальный эмулятор QuickTransit, который позволя…
Опубликована спецификация Linux Standard Base 2.0
Некоммерческая компания Free Standards Group объявила о выходе новой версии Linux Standard Base. Linux Standard Base (LSB) -…
Просмотр произвольных файлов в Turbo Seek search engine
Программа: Turbo Seek search engine 1.7.1 и более ранние версии Удаленный пользователь может просматривать содержани…
Доступ к произвольным файлам в TwinFTP Server
Программа: TwinFTP Server 1.0.3 R2 Удаленный авторизованный пользователь может записывать файлы, расположенные вне F…
PassView
Программа для вскрытия и просмотра паролей, что находятся под звёздочками.
Взломанные сайты:14.09.2004
Взломан:
Вчера был день программиста
День программиста — это 256-й день в году, праздник, отмечаемый исключительно программистами. 256-й день в обычном году — эт…
Слепой и кривой — будущее админа
Компания CTX провела любопытное исследование. Опросив 450 офисных работников в нескольких странах Европы, социологи пришли к…
MyDoom все размножается
В пятницу эксперты предупредили, что в интернете появилось несколько новых версий MyDoom, и высказали предположение, что авт…
Блокирование порно — угроза свободе слова
Американский федеральный судья отменил закон штата Пенсильвания, требующий от интернет-провайдеров блокирования участко…
Сеть для рассылки спама стоит 3 куе
Для распространения спама активно используются сети, состоящие из захваченных компьютеров. Официально запрашиваемая цена за …
Удаленный отказ в обслуживании в Serv-U FTP
Программа: Serv-U FTP Server 4.x, 5.x
SQL инъекция в Postnuke 2.0
Программа: Postnuke 2.0 Уязвимость обнаружена в Subjects Postnuke Module (для Post-Nuke).
Удаленное выполнение произвольного кода в BBS e-Market Professional
Программа: BBS e-Market Professional
Небезопасное создание временных файлов в OpenOffice
Программа: OpenOffice 1.1.2 Локальный пользователь может получить документ, принадлежащий другому пользователю. Прог…
Удаленный отказ в обслуживании в Apache mod_ssl
Программа: Apache 2.0.50
Переполнение буфера в Squid
Программа: Squid 2.5.STABLE6 и более ранние версии Удаленный пользователь может аварийно завершить работу прокси сер…
Жучок в маркере №2
Зашел как-то к вам на сайт - ИК подслушку искал (курсовик по ней слепить хотел) и даже в форум запрос сделал, однако только с третьего раза обнаружил кнопку "Архив статей" и наткнулся на схему жучка в маркере. Стандартная конструкция, ничего не скажешь
Sybase выпустила бесплатную базу данных для Linux
Компания Sybase выпустила бесплатную базу данных для ОС Linux. Производитель БД в среду объявил о доступности свободной верс…
Linux приходит в гавайские школы
Гавайские школы, страдающие от недостатка бюджета, как и некоторые американские штаты в этом году, сменили программное обесп…
listEdit 2.4
ListEdit - это небольшой редактор-просмотрщик текстовых и WEB файлов.
Theo de Raadt: есть только limited open source
OpenBSD по праву считается одной из самых безопасных операционных систем - всего один удаленный эксплоит для ОС в дефолтовой установке за семь лет! Как обстоят сейчас дела с компьютерной безопасностью мы сегодня говорим с основателем и главой проекта OpenBSD Theo de Raadt.
Взломанные сайты:13.09.2004
Взломан:
Уязвимость в Search Engine & Directory Powered by Turbo Seek
Vulnerability - возможность чтения файлов. Скрипт tseekdir.cgi не выполняет проверку на "null-byte poison".
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире