Отказ в обслуживании в OpenLDAP
Программа: OpenLDAP 2.3.x
Переполнение буфера в Sony CONNECT Player
Программа: Sony CONNECT Player (SonicStage) 4.x
Видео о взломе почтового сервера e-mail.ru
Сей сервис вообще один большой глюк, что, однако, не сказывается на количестве их его пользователей =). Я уверен, что, покапавшись, там можно будет найти еще не одну серьезную уязвимость, т.к. та, которая продемонстрирована в видео была выявлена из-за простого человеческого желания сделать так, чтоб ЭТО работало =)
SQL-инъекция в JobSite Professional
Программа: JobSite Professional 2.0
SQL-инъекция в emagiC CMS.Net
Программа: emagiC CMS.Net 4.0
SQL-инъекция в Oracle
Программа: Oracle 10g
PHP-инклюдинг в GoSamba
Программа: GoSamba 1.0.1
PHP-инклюдинг в CaupoShop Pro
Программа: CaupoShop Pro 2.x
Отказ в обслуживании в CA BrightStor HSM
Программа: CA BrightStor HSM r11
Переполнение буфера в activePDF DocConverter
Программа: activePDF DocConverter 3.8.x
Переполнение буфера в IBM Tivoli Storage Manager
Программа: IBM Tivoli Storage Manager 5.3 Express
Выполнение произвольного кода в IBM Lotus Domino
Программа: IBM Lotus Domino 7.0.2FP1
SQL-инъекция в Multi-Forums (module for phpBB)
Программа: Multi-Forums 1.x (module for phpBB)
Спуфинг в Vonage Motorola
Программа: Vonage Motorola VT2142
Спуфинг в Vonage Motorola
Программа: Vonage Motorola VT2142
Нарушение конфиденциальности информации в Globe7
Программа: Globe7 7.x
Отказ в обслуживании в Grandstream HandyTone HT488
Программа: Grandstream HandyTone HT488
Отказ в обслуживании в AMX Mod X
Программа: AMX Mod X 1.x
Множественное переполнение буфера в RealPlayer/RealOne/HelixPlayer
Программа: Helix Player 1.x RealOne Player 1.x RealOne Player 2.x RealPlayer 10.x RealPlayer Enterprise 1.x
Переполнение буфера в Symantec Mail Security
Программа: Symantec Mail Security for SMTP 4.x Symantec Mail Security for SMTP 5.x
PHP-инклюдинг в TikiWiki
Программа: TikiWiki 1.9.8.1
Доступ к файловой системе в Mozilla Firefox
Программа: Mozilla Firefox
Переполнение буфера в Trend Micro`s PC-Cillin Internet Security
Программа: Trend Micro's PC-Cillin Internet Security 2007
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows XP Microsoft Windows Server 2003 Internet Explorer 7
Основатели Skype покинули свою компанию
После массового ухода людей, стоявших у истоков Skype, компания всецело находится под управлением eBay. В настоящее время, в…
Обход ограничений безопасности в Gentoo Linux
Программа: Gentoo Linux 1.x
Нарушение конфиденциальности информации в HP OpenView Client Configuration Manager
Программа: HP OpenView Client Configuration Manager 2.x HP OpenView Configuration Management Infrastructure 4.x
Межсайтовый скриптинг в BosMarket
Программа: BosMarket 6.x
Отказ в обслуживании в Pidgin
Программа: Pidgin 2.x
Вышел отчет `Касперского` о вредоносных сайтах
"Лаборатории Касперского" опубликовала отчет, посвященный эволюции вредоносных сайтов и вредоносных программ, расп…
SQL-инъекция в Aleris Web Publishing Server
Программа: Aleris Web Publishing Server 3.x
Межсайтовый скриптинг в SWAMP
Программа: SWAMP 1.x
Множественное переполнение буфера в Ichitaro
Программа: Ichitaro 11.x Ichitaro 12.x Ichitaro 13.x Ichitaro 2004 Ichitaro 2005 Ichitaro 2006 Ichitaro 2007 Ichitaro for L…
Уязвимость в shop-sсriрt
Ты думаешь сломать интернет-магазин довольно сложно? Ничего подобного! В этом видео хакер демонстрирует взлом нескольких веб-магазинов при помощи баги найденной им в движке Shop-Script. В начале он находит скрипт, подверженный PHP-include (конкретно — index.php с параметром aux_page) и пытается прочитать имена пользователей на сервере, что ему в конечном итоге и удается
Доходы Mozilla достигли $66 млн
Mozilla Foundation сообщила точную цифру дохода за 2006 год: $66 840 850. Что на 26% больше, чем год назад, когда организаци…
Нарушение конфиденциальности информации в Jakarta Slide
Программа: Jakarta Slide 2.1 RC1
Множественные уязвимости в Simple PHP Blog
Программа: Simple PHP Blog 0.x
Переполнение буфера в IBM Lotus Domino
Программа: IBM Lotus Domino 7.0.2.2
Переполнение буфера в IBM Lotus Notes
Программа: IBM Corp.'s Lotus Notes 7.0.2
Межсайтовый скриптинг в CandyPress Store
Программа: CandyPress Store 4.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире