Нарушение конфиденциальности информации в Apache Geronimo
Программа: Apache Geronimo 1.x Apache Geronimo 2.x
Выполнение произвольного кода в Macrovision InstallShield Update Service
Программа: Macrovision InstallShield Update Service 6.0.x
Нарушение конфиденциальности информации в Symantec Altiris Deployment Solution
Программа: Symantec Altiris Deployment Solution 6.8
PHP-инклюдинг в ModuleBuilder
Программа: ModuleBuilder 1.0
PHP-инклюдинг в ISPworker
Программа: ISPworker 1.21
Межсайтовый скриптинг в ILIAS
Программа: ILIAS 3.x
Нарушение конфиденциальности информации в Groupmax Collaboration Portal
Программа: Groupmax Collaboration Portal 7.x Groupmax Collaboration Portal 6.x Groupmax Collaboration Web Client 7.x uCosmi…
Выполнение произвольного кода в yarssr
Программа: yarssr 0.x
Trend Micro предупреждает об опасности крэков
Trend Micro выпустила заявление об опасности утилит для активации коммерческого ПО. Исследовательское подразделение компании…
Обход ограничений безопасности и межсайтовый скриптинг в Hitachi Web Server
Программа: Hitachi Web Server 1.x Hitachi Web Server 2.x Hitachi Web Server 3.x uCosminexus Application Server
Нарушение конфиденциальности информации и повышение привилегий в Altiris Deployment Solution
Программа: Altiris Deployment Solution 6.x
Выполнение произвольного кода в CUPS
Программа: CUPS 1.x
Взлом e-gold
В этом видео автор показывает, как с помощью нехитрого скрипта, имитирующего работу логин-страницы www.e-gold.com, можно увести у американского толстосума его честно заработанный лавандос.
Переполнение буфера в McAfee e-Business Server
Программа: McAfee e-Business Server 8.x
Межсайтовый скриптинг в RSA KEON Registration Authority
Программа: RSA KEON Registration Authority
SQL-инъекция в miniBB
Программа: miniBB 2.1
PHP-инклюдинг в phpFaber URLInn
Программа: phpFaber URLInn 2.0.5
Множественные уязвимости в IBM AIX
Программа: IBM AIX
Переполнение буфера в Ipswitch IMail Server
Программа: Ipswitch IMail Server 2006
Выполнение произвольного кода в Sun Fire X Series
Программа: Sun Fire X2100 Series Sun Fire X2200 Series
Обход ограничений безопасности в PHP-AGTC membership system (обновлено)
Программа: PHP-AGTC membership system 1.x
Нарушение конфиденциальности информации в Liferea
Программа: Liferea 1.x
Отказ в обслуживании в NuFW
Программа: NuFW 2.x
Межсайтовый скриптинг в Saxon
Программа: Saxon 5.x
Межсайтовый скриптинг в Omnistar Live
Программа: Omnistar Live
Троян играет с пользователями в стриптиз
Троян Troj_Captchar.A, обнаруженный специалистами японской антивирусной компании Trend Micro, предлагает пользователям посм…
Far Manager стал свободным
Разработчики популярного файлового менеджера Far Manager из группы FAR Group на официальном форуме проекта сообщили о планах…
Архитектура доступа к данным в PHP
Современные системы бизнес уровня, а также информационные сайты и блоги редко обходятся без использования СУРБД, реже других источников данных. Наиболее удобная реализация взаимодействия бизнес логики, источника данных и представления зависит от планирования архитектуры приложения
SQL-инъекция в miniBB
Программа: miniBB 2.1
PHP-инклюдинг в myspace resource sсriрt
Программа: MySpace Resource Script (MSRS) 1.21
Доступ к файловой системе в ProfileCMS
Программа: ProfileCMS 1.0
Выполнение произвольного кода в Kodak Image Viewer
Программа: Kodak Image Viewer
Исследование HYIP Lister
Этот крутой мувик, который поистине не уступает лучшим голливудским блокбастерам, описывает процесс исследования коммерческого движка HYIP Lister'a.
Переполнение буфера в GOM Player
Программа: GOM Player 2.1.6.3499
Повышение привилегий в vobcopy
Программа: vobcopy 1.x
Нарушение конфиденциальности информации в Micro Login System
Программа: Micro Login System 1.x
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.x
Отказ в обслуживании в World in Conflict
Программа: World in Conflict 1.x
Отказ в обслуживании и выполнение произвольного кода в Symantec Mail Security for Exchange
Программа: Symantec Mail Security for Exchange 4.x Symantec Mail Security for Microsoft Exchange 5.x Symantec Mail Security…
Отказ в обслуживании в OpenLDAP
Программа: OpenLDAP 2.3.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире