Универсальный cross-site scripting в IE
В Microsoft Internet Explorer обнаружена возможность универсального межсайтового скриптинга. Данные, включенные в FTP URL, м…
В Microsoft Internet Explorer обнаружена возможность универсального межсайтового скриптинга. Данные, включенные в FTP URL, м…
В Web-cервере Novonyx, устанавливаемом в Novell Netware по умолчанию и висящем на 80 порту, существует несколько уязвимостей…
LogiSense - набор продуктов для осуществления платежей и администрирования через web интерфейс. Уязвимость обнаружена в моду…
Red-M 1050AP (Bluetooth Access Point) - устройство, которое позволяет беспроводным устройствам получить доступ к IP сетям. Э…
Slurp - популярный NNTP клиент для Linux систем. Уязвимость позволяет удаленному серверу выполнять произвольный код н…
Взломан:
MIME::Tools - Perl модуль, предназначенный для обработки кодируемых MIME данных. 1. Если символ US-ASCII 'white…
Teekai Forum - Web форум. 1. Teekai's Forum использует слабое кодирование статистики использования форума. Уязвимость…
Обнаружена серьезная уязвимость в ISC BIND, которая позволяет удаленным нападающим отключать BIND серверы. ISC BIND и его пр…
Первая компьютерная секта появилась несколько лет назад на украинской вирмейкерской сцене. Этот факт стал известен после не…
У Ламо опять проблемы, несмотря на прекрасные отношения со всеми компаниями, чьи серверы были им взломаны, может попасть в т…
Директор Норвежского национального центра языка и культуры занимается поиском хакеров-добровольцев для взлома зашифрованных …
Взломан:
Привет!
Наконец-то Европейский Парламент "положительно" проголосовал против коммерческой массовой рассылки писем. Закон, который пла…
Взломан:
Mnews - бесплатный NNTP и почтовый клиент для UNIX систем.
Shambala Server - FTP, Web и Chat сервер для Win 9*/NT. 1. Используя последовательности обхода каталога (наприме…
Уязвимость позволяет выполнять произвольный код, встроенный в HTML страницу в виде *.chm файла (файл справки). В прив…
uw-imap – популярный IMAP сервер для Unix, Linux, и Microsoft Windows. В конфигурациях, в которых пользователь имеет …
"Лаборатория Касперского" публикует очередной выпуск своего ежемесячного рейтинга вирусов. Двадцатка наиболее распространенн…
Ведущие фирмы финансовых услуг США сформировали новую секретную базу данных, содержащую всю информацию о преступниках, терро…
AIM+ - дополнение AOL's Instant Messenger для Windows. Программа встраивается в AIM+, и добавляет особенности типа IM/Chat …
В Quantum Snap Server обнаружено две уязвимости: 1. При сканировании портов фрагментированными пакетами (nmap -f…
Courier - MTA агент, объединенный mail/groupware сервер, основанный на открытых протоколах, типа ESMTP, IMAP, POP3, LDAP, SS…
Firestorm IDS - свободно распространяемый пакет обнаружения атак. Firestorm IDS может потерпеть крах при обработке не…
Взломан:
CFXImage - тэг ColdFusion для редактирования и создания изображений. Уязвимость защиты в программе позволяет злоумышленнику …
PhpBB - пакет для создания форумов, написанный на PHP+MySQL для UNIX и Windows систем. Уязвимость защиты в программе …
Трое сотрудников японской компании, работающей в аэрокосмической отрасли, были арестованы за предполагаемый взлом компьютерн…
Известный хакер-миллионер Ким Шмитц осужден за незаконные операции с ценными бумагами Помните такую супер-пупер команду YI…
Macromedia JRun - новая платформа для J2EE-приложений с поддержкой кластеризации и web-сервисов. Переполнение буфера обнаруж…
FtpXQ уязвим к удаленному переполнению буфера. Создание каталога с чрезмерно длинным именем приведет к аварийному завершению…
Для поддержки обмена почтовыми сообщениями в разнородных системах, сообщения Exchange используют атрибуты SMTP почтовых сооб…
Генеральный прокурор Нью-Йорка Eliot Spitzer объявил о намерении привлечь к суду компанию MonsterHut.
Взломан:
Любой пользователь может удаленно перезагрузить NetScreen 25. Достаточно всего лишь попытаться залогиниться с длинным …
VP-ASP - система разработки сайтов для электронной коммерции. 1. Раскрытие пути Диагностический сценарий shopd…
1. Переполнение буфера