Переполнение буфера в VLC
Программа: VLC 0.8.6e
Выполнение произвольного кода в NetWin Surgemail
Программа: NetWin Surgemail 3.8k4-4
HexRays – декомпилятор нового поколения: превращаем любой бинарник в C-код
Начинающие реверсеры, еще не познавшие все прелести чистого ассемблера, постоянно спрашивают на хакерских форумах, где бы им раздобыть декомпилятор для Си или Паскаля. Декомпиляторов-то много, но вот результат... без дизассемблера все равно ну никак не обойтись
PHP-инклюдинг в Acyhost
Программа: Acyhost 0
Отказ в обслуживании в Apache
Программа: Apache 2.x
Отказ в обслуживании в LIVE555 Media Server
Программа: LIVE555 Media Server 2007.11.1
Переполнение буфера в MDaemon IMAP server
Программа: MDaemon IMAP server 9.6.4
Ужас, летящий на крыльях SMTP
Сегодня мы покажем, как настроить spamd - фейковый SMTP-демон с возможностью работы в greylisting-режиме. Сам по себе spamd лишен того специфического функционала, который присущ полновесным MTA, и не способен самостоятельно дать отпор спамерам
Межсайтовый скриптинг в Polymita BPM-Suit /CollagePortal
Программа: Polymita BPM-Suite Polymita CollagePortal
Обход ограничений безопасности в IBM WebSphere MQ
Программа: IBM WebSphere MQ 5.x
Множественные уязвимости в Cisco User-Changeable Password
Программа: Cisco User-Changeable Password 4.x
Правозащитный троян
Новый вредоносный скрипт MonaRonaDona собрал большое количество жалоб от пострадавших пользователей в этом месяце, — пишет э…
SQL-инъекция в StoreFront
Программа: StoreFront 6.x
SQL-инъекция в XOOPS Module My_eGallery
Программа: XOOPS Module My_eGallery 3.04
SQL-инъекция в Fully Modded phpBB
Программа: Fully Modded phpBB
SQL-инъекция в eXV2 Module bamaGalerie
Программа: eXV2 Module bamaGalerie 3.03
SQL-инъекция в XOOPS Module tutorials
Программа: XOOPS Module tutorials
SQL-инъекция и межсайтовый скриптинг в EasyCalendar
Программа: EasyCalendar 4.0tr
SQL-инъекция и межсайтовый скриптинг в EasyGallery
Программа: EasyGallery 5.0tr
Повышение привилегий в UnixWare
Программа: UnixWare 7.x.x
Специалисты в open source более высокооплачиваемы
Австралийское исследование, Open Source census 2007, финансируемое IBM и Fujitsu, было проведено компанией Waugh Partners по…
Межсайтовый скриптинг в Adobe LiveCycle Workflow
Программа: Adobe LiveCycle Workflow 6.x
Выполнение произвольного кода в Adobe Form Designer/Form Client
Программа: Adobe Form Client 5.x Adobe Form Designer 5.x
Повышение привилегий в Red Hat Directory Server
Программа: Red Hat Directory Server 7.x
Отказ в обслуживании в Perl Net::DNS Module
Программа: Net::DNS 0.x (module for Perl)
Множественные уязвимости в Adobe ColdFusion
Программа: Adobe ColdFusion 8.x Adobe ColdFusion MX 7.x
Переполнение буфера в IBM AIX
Программа: IBM AIX 5.x
86% пользователей сотовых не заботятся о безопасности
Исследование, проведенное компанией F-Secure, показало, что порядка 86% пользователей сотовых телефонов знают, что их аппар…
SQL-инъекция в Mapbender
Программа: Mapbender 2.4.4
SQL-инъекция в Bloo
Программа: Bloo 1.00
SQL-инъекция в phpBB Mod FileBase
Программа: phpBB Mod FileBase
SQL-инъекция в Joomla Component ProductShowcase
Программа: Joomla Component ProductShowcase 1.5
Выполнение произвольного кода в Microsoft Outlook
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Mi…
Выполнение произвольного кода в Microsoft Office
Программа: Microsoft Excel Viewer 2003 Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 20…
Множественные уязвимости в Microsoft Office Web Components
Программа: Microsoft BizTalk Server 2000 Microsoft BizTalk Server 2002 Microsoft Commerce Server 2000 Microsoft ISA Server …
Межсайтовый скриптинг в Sun Java Server Faces
Программа: Sun Java Server Faces (JSF) 1.x
Межсайтовый скриптинг в IBM Lotus QuickPlace
Программа: IBM Lotus QuickPlace 7.x
Повышение привилегий в Symantec Altiris Deployment Solution
Программа: Altiris Deployment Solution 6.x
Множественные уязвимости в IBM Informix Dynamic Server
Программа: IBM Informix Dynamic Server 10.x IBM Informix Dynamic Server 11.x IBM Informix Dynamic Server 7.x IBM Informix D…
Множественные уязвимости в Alkacon OpenCms
Программа: Alkacon OpenCms 7.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире