Межсайтовый скриптинг в Dorsa CMS
Программа: Dorsa CMS
Межсайтовый скриптинг в Saba
Программа: Saba 2.x
Обход ограничений безопасности в Quassel IRC
Программа: Quassel IRC 0.x
Множественные уязвимости в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
SQL-инъекция в e107 Plugin lyrics_menu
Программа: e107 Plugin lyrics_menu
Обход ограничений безопасности в Absolute Poll Manager XE
Программа: Absolute Poll Manager XE 4.1
Обход ограничений безопасности в Tribiqcms
Программа: Tribiqcms 5.0.9a
Выполнение произвольного кода в Opera
Программа: Opera 9.62 Opera 9.61
Калейдоскоп тайных знаний
За последние несколько лет OpenSSH из набора программ для защищенной системы регистрации, выполнения команд на удаленном хосте и передачи файлов с одной машины на другую превратился в швейцарский армейский нож, просто потрясающий своими возможностями
Вооруженный бронекальмар
Несмотря на то, что кэширующий прокси-сервер Squid прекрасно справляется с задачей ограничения доступа к различным ресурсам, проверять файлы на вирусы и блокировать баннеры его штатными средствами крайне проблематично
Доступ к файловой системе в WordPress Plugin e-Commerce
Программа: Wordpress Plugin e-Commerce 3.4
Доступ к файловой системе в Mambo Component SimpleBoard
Программа: Mambo Component SimpleBoard 1.0.1
Отказ в обслуживании в PacketTrap TFTPD
Программа: PacketTrap TFTPD 2.2.5459.0
Переполнение буфера в IBM Tivoli Storage Manager Client
Программа: IBM Tivoli Storage Manager Client 5.x
Переполнение буфера в Adobe Pagemaker
Программа: Adobe Pagemaker 7.x
Finjan предупреждает об обфускации вирусов
В ежемесячном докладе Malicious Page of the Month, опубликованном этой компанией, описывается случай с одной неназванной фи…
Новый метод взлома заставляет программу работать против самой себя
Похоже, для того чтобы воспользоваться уязвимостью в том или ином приложении, писать эксплоит теперь вовсе необязательно. У…
SQL-инъекция в Harlandsсriрts pro traffic one
Программа: Harlandscripts Pro Traffic One
SQL-инъекция в Pro Traffic One
Программа: Pro Traffic One
Доступ к файловой системе в Visagesoft eXPert PDF ViewerX
Программа: Visagesoft eXPert PDF ViewerX
Множественные уязвимости в MW6 ActiveX компонентах
Программа: MW6 PDF417 ActiveX MW6 DataMatrix ActiveX MW6 Barcode ActiveX MW6 Aztec ActiveX
Переполнение буфера в DjVu ActiveX
Программа: DjVu ActiveX Control 3.0
SQL-инъекция в H&H WebSoccer
Программа: H&H WebSoccer 2.x
Множественный межсайтовый скриптинг в Kmita Gallery
Программа: Kmita Gallery
Межсайтовый скриптинг в Kmita Catalogue
Программа: Kmita Catalogue 2.x
Множественное переполнение буфера в OpenOffice.org
Программа: OpenOffice.org 2.x
SQL-инъекция в PersianBB
Программа: PersianBB
SQL-инъекция в Aiocp
Программа: Aiocp 1.4
PHP-инклюдинг в Agares themesitesсriрt
Программа: Agares ThemeSiteScript 1.0
Обход ограничений безопасности в MyForum
Программа: MyForum 1.3
Нарушение конфиденциальности информации в MyKtools
Программа: MyKtools 2.4
Обход ограничений безопасности в Citrix Web Interface
Программа: Citrix Web Interface 5.x
Нарушение конфиденциальности информации в продуктах Ocean12
Программа: Ocean12 Calendar Manager Gold 2.x Ocean12 Contact Manager Pro 1.x Ocean12 Poll Manager Pro 1.x
Вышла русская Visual Studio 2008
Корпорация Microsoft сообщила о выпуске локализованных для России версий среды разработки приложений Visual Studio 2008.
Множественные уязвимости в NetBSD
Программа: NetBSD 3.1 NetBSD 4.0
Выполнение произвольного кода в WebGUI
Программа: WebGUI 7.x
Переполнение буфера в TUGZip
Программа: TUGZip 3.x
Выполнение произвольных команд в Eaton MGE Network Shutdown Module
Программа: Eaton MGE Network Shutdown Module 3.x
Повышение привилегий в Lynx
Программа: Lynx 2.x
Множественные уязвимости в Blaze Media Pro
Программа: Blaze Media Pro 8.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире