Обход ограничений безопасности в BEA WebLogic Server
Программа: BEA WebLogic Server 9.x
Нарушение конфиденциальности информации в BEA WebLogic Workshop
Программа: BEA WebLogic Workshop 8.x BEA Workshop for WebLogic 10.x BEA Workshop for WebLogic 9.x
ESHOP под ударом
В этом видео Elekt продемонстрирует процесс нахождения и практического применения уязвимостей в движке PHPShop. Хакер, исследуя каждый байт кода, последовательно находит самые разнообразные уязвимости. В конце концов, он находит серьезную багу с 100% пробивом, дающую повышение прав до привилегий администратора
Множественные уязвимости в BEA WebLogic Server
Программа: BEA WebLogic Server 10.x BEA WebLogic Server 6.x BEA WebLogic Server 7.x BEA WebLogic Server 8.x BEA WebLogic Se…
Отказ в обслуживании в Eserv FTP Server
Программа: Eserv 3.x FTP Server
Отказ в обслуживании в Titan FTP server
Программа: Titan FTP server 6.26 build 630
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 8 Sun Solaris 9
Повышение привилегий в Lenovo Rescue and Recovery
Программа: Lenovo Rescue and Recovery 4.x
Нарушение конфиденциальности информации в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Нарушение конфиденциальности информации в ENOVIA
Программа: ENOVIA V5
Отказ в обслуживании в Linksys WAP4400N
Программа: Linksys WAP4400N
Microsoft вкладывает деньги в инструменты Eclipse для Silverlight
Сегодня вышла альфа-версия Eclipse4SL - проекта по интеграции возможностей разработки Silverlight в Open Source-среду разра…
SQL-инъекция в ParsBlogger
Программа: ParsBlogger
SQL-инъекция в Indexsсriрt
Программа: IndexScript 3.0
Выполнение произвольных команд в LokiCMS
Программа: LokiCMS 0.3.4
PHP-инклюдинг в LokiCMS
Программа: LokiCMS 0.3.4
Отказ в обслуживании в XM Easy Personal FTP Server
Программа: XM Easy Personal FTP Server 5.6.0
Отказ в обслуживании в RaidenFTPD
Программа: RaidenFTPD 2.4 build 3620
OpenOffice.org 3.0 — новая версия офиса с открытым кодом
Сегодня состоялся официальный релиз новой стабильной версии популярнейшего офисного пакета с открытым кодом - OpenOffice.or…
Межсайтовый скриптинг в Mono
Программа: Mono 2.0
Отказ в обслуживании в Squid
Программа: Squid 2.6
Рецепты приготовления кальмара
Если требуется предоставить совместный доступ к Web-сервисам с возможностью кэширования трафика, то в первую очередь вспоминают о кэширующем прокси-сервере Squid. Это очень гибкое решение, которое применяют как в малых офисах с несколькими пользователями, так и в корпоративных сетях со сложной топологией
Обход циклов
Как известно, в процессе пошаговой отладки программы встречается много "подводных камней". Одним видом препятствий являются циклы, выполнять которые в режиме "step-by-step" просто не представляется возможным в силу длительности процесса
Отказ в обслуживании в Ruby
Программа: Ruby 1.9.0-3
Обход ограничений безопасности в Apache Tomcat
Программа: Apache Tomcat 4.x Apache Tomcat 5.x
Отказ в обслуживании в NoticeWare Email Server
Программа: NoticeWare Email Server 5.x
Отказ в обслуживании в GuildFTPd
Программа: GuildFTPd 0.999.8.11/0.999.14
SQL-инъекция в Joomla Component mad4joomla
Программа: Joomla Component mad4joomla
SQL-инъекция в MunzurSoft Wep Portal W3
Программа: MunzurSoft Wep Portal W3
SQL-инъекция в Easynet4u Link Host
Программа: Easynet4u Link Host
SQL-инъекция в Joomla Component ownbiblio
Программа: Joomla Component ownbiblio 1.5.3
SQL-инъекция в Absolute Poll Manager XE
Программа: Absolute Poll Manager XE 4.1
Повышение привилегий в SlimCMS
Программа: SlimCMS 1.0.0
Повышение привилегий в SlimCMS
Программа: SlimCMS 1.0.0
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows
Спамеры выпустили патч для Windows 98 и Me
Зафиксирована атака, имитирующая ежемесячное “обновление по вторникам”, проводимое Microsoft, и предлагающая пользователям …
Нарушение конфиденциальности информации в Avaya Communication Manager
Программа: Avaya Communication Manager 3.x Avaya Communication Manager 4.x Avaya Communication Manager 5.x
Множественные уязвимости в Drupal
Программа: Drupal 5.x Drupal 6.x
Переполнение буфера в Avaya Application Enablement Services
Программа: Avaya Application Enablement Services 3.x
Вирусы распространяют через поддельные страницы YouTube
Злоумышленники нашли способ заставить пользователей загружать на свои компьютеры непроверенные приложения со страниц, внешн…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире