Межсайтовый скриптинг в Simple Machines Forum
Программа: Simple Machines Forum 1.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систем…
PHP-инклюдинг в cutenews aj-fork
Программа: cutenews aj-fork 167f Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целево…
Отказ в обслуживании в F-Prot Antivirus
Программа: F-Prot Antivirus 4.6.6 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уя…
Переполнение буфера в Novell ZENWorks Asset Management
Программа: Novell ZENWorks Asset Management 7.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код н…
Обзор клавиатурных шпионов: лучшие кейлоггеры
Необходимое обоснование
Лучшие вирусы Ноября
"Лаборатория Касперского" опубликовала ноябрьскую топ-десятку самых вредоносных программ. Рейтинг выглядит т…
SQL-инъекция в DUware DUnews
Программа: DUware DUnews 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных …
Межсайтовый скриптинг в SquirrelMail
Программа: SquirrelMail 1.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. 1) Уя…
Отказ в обслуживании в сервисе Microsoft Windows Print Spooler
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Professional Microsoft Windows 2000 Server Уязвим…
Отказ в обслуживании в KDE
Программа: KDE 3.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость сущест…
Множественные уязвимости в продуктах Sun Java System Server
Программа: Sun Java System Application Server (Sun ONE) 7.x Sun Java System Application Server 8.x Sun Java System Web Prox…
Переполнение буфера в BlazeVideo HDTV Player
Программа: BlazeVideo HDTV Player 2.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой …
Множественные уязвимости в Simple File Manager
Программа: Simple File Manager 0.24a Уязвимость позволяет удаленному пользователю читать, удалять, создавать и загружать пр…
PHP-инклюдинг в mx_tinies
Программа: mx_tinies 1.3.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в awrate.com Message Board
Программа: awrate.com Message Board 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на…
PHP-инклюдинг в BBS E-Market Professional
Программа: BBS E-Market Professional Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
PHP-инклюдинг в PHP Upload Center
Программа: PHP Upload Center 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целево…
Выполнение произвольного кода в CoolPlayer
Программа: CoolPlayer 215
Обход ограничений безопасности, DoS и выполнение кода в Outpost Firewall PRO
Программа: Agnitum Outpost Firewall PRO 4.0 Уязвимость позволяет локальному злоумышленнику выполнить DoS атаку и потенциаль…
Crossmeta Core 1.0.2
Проект Crossmeta создан с целью облегчить обмен данными между Linux и Windows. В Windows 2000, 2003 и XP реализована поддержка EXT2/EXT3, XFS и Reiserfs, а так же драйвера для FreeBSD UFS/FFS.
Переполнение буфера в AT-TFTP
Программа: AT-TFTP 1.9 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвим…
SQL-инъекция в Seditio
Программа: Seditio Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения…
Межсайтовый скриптинг в @lex Guestbook
Программа: @lex Guestbook 4.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уяз…
PHP-инклюдинг в WikyBlog
Программа: WikyBlog 1.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
Обход аутентификации в TWiki
Программа: TWiki Уязвимость позволяет удаленному злоумышленнику обойти процесс аутентификации на целевой системе. Уязвимост…
Нарушение конфиденциальности информации в Palm Desktop Software
Программа: Palm Desktop Software 4.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к…
Нарушение конфиденциальности информации в ContentServ
Программа: ContentServ 4.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденц…
Множественные уязвимости в MySQL
Программа: MySQL 5.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциально…
Выполнение произвольного кода в Xine
Программа: Xine Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость су…
Отказ в обслуживании в Mozilla Firefox
Программа: Mozilla Firefox 1.5 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уяз…
SQL-инъекция в LDU
Программа: LDU 8.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения…
PHP-инклюдинг в Serendipity
Программа: Serendipity 1.0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
PHP-инклюдинг в snif
Программа: snif.152 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
Выполнение произвольного кода и эскалация привилегий в PHPGraphy
Программа: PHPGraphy 0.9.12 Уязвимость позволяет удаленному злоумышленнику повысить свои привилегии и выполнить произвольны…
Выполнение произвольного кода в AtomixMP3 Player
Программа: AtomixMP3 2.3 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязв…
Выполнение произвольного кода в VUPlayer
Программа: VUPlayer 2.44 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязв…
Outpost Firewall Pro 4.0
Новая версия пожалуй самого популярного файрвола, по крайней мере в России. Outpost Firewall Pro 4.0 способен блокировать все известные методики, используемые для кражи конфиденциальной информации с компьютера пользователя через несанкционированные каналы, существенно увеличен уровень защиты от шпионского ПО
Отказ в обслуживании в NetBSD ftpd/tnftpd
Программа: NetBSD ftpd/tnftpd Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвим…
PHP-инклюдинг в PHP Event Calendar
Программа: PHP Event Calendar
Выполнение произвольного кода в MPG123
Программа: MPG123 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире