eEye представила пакет корпоративной защиты
eEye Digital Security в понедельник представила пакет Blink Professional. Продукт позволяет устанавливать политики доступа к…
Процесс открытия кода Java завершится в 2007 году
Компания Sun Microsystems планирует начать открытие исходного кода своего языка программирования Java в конце этого года, а …
Межсайтовый скриптинг в WikiNi
Программа: WikiNi 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимость…
PHP-инклюдинг в SourceForge
Программа: SourceForge 1.0.4 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Множественный PHP-инклюдинг в OTSCMS
Программа: OTSCMS 2.1.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
PHP-инклюдинг в 2Bgal
Программа: 2Bgal 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
Выполнение произвольного сценария в Webmin
Программа: Webmin 1.2 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий и получить доступ к ко…
Межсайтовый скриптинг в phpPgAds
Программа: phpPgAds 2.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимос…
PHP-инклюдинг в Net_DNS
Программа: Net_DNS 0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Обход ограничений безопасности при запуске сценариев Python через Sudo
Программа: Todd Miller Sudo 1.6.x Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на целевой сист…
Выполнение произвольного кода в Novell eDirectory
Программа: Novell eDirectory 8.8 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой систе…
Небезопасное создание паролей в OneOrZero Helpdesk
Программа: OneOrZero Helpdesk 1.x Уязвимость позволяет удаленному злоумышленнику подобрать пароль на целевой системе. Уязви…
Восстановление данных: программа EasyRecovery в действии
Идти к спецам, иль восстанавливать самому – вот в чём вопрос. Ниже описываются методы восстановления данных с исправных носителей, которыми можно овладеть за минимальное время, не обладая специальными знаниями в этой области
Отказ в обслуживании в QK SMTP
Программа: QK SMTP 3.01 Уязвимость позволяет удаленному злоумышленнику выполнить осуществить DoS атаку на целевую систему. …
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 7.9 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прило…
SQL-инъекция в Casinosoft Casino Script
Программа: Casinosoft Casino Script 3.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
PHP-инклюдинг в Open Meetings Filing Application
Программа: Open Meetings Filing Application Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценари…
PHP-инклюдинг в kawf
Программа: kawf 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в CASTOR
Программа: CASTOR 1.1.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
PHP-инклюдинг в RSSonate
Программа: RSSonate Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в EZ-Ticket
Программа: EZ-Ticket 0.0.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в speedberg
Программа: speedberg 1.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
Множественный PHP-инклюдинг в Fully Modded phpBB
Программа: Fully Modded phpBB 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целев…
Повышение привилегий в HP Tru64 UNIX
Программа: HP Tru64 UNIX 4.x HP Tru64 UNIX 5.x Уязвимость позволяет злоумышленнику выполнить произвольный код на це…
Троян устанавливает на компьютер антивирус
Компании, специализирующиеся на вопросах компьютерной безопасности, предупреждают о появлении новой вредоносной программы, п…
Чтение произвольных файлов в ReloadCMS
ReloadCMS - движок для небольших проектов. Одна из особенностей - движок хранит абсолютно все в файлах и не работает с базой…
SQL-инъекция в WGCC
Программа: WGCC Beta 0.5.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
PHP-инклюдинг в Net_DNS
Программа: Net_DNS 0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
PHP-инклюдинг в PHP Generator of Object SQL Database
Программа: PHP Generator of Object SQL Database Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
PHP-инклюдинг в Another Mambo module
Программа: Another Mambo module Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой…
PHP-инклюдинг в Virtual Law Office
Программа: Virtual Law Office Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой с…
Множественные уязвимости в продуктах Avaya из-за ошибки в PHP
Программа: Avaya Converged Communications Server (CCS) 3.x Avaya Modular Messaging 3.x Avaya S8XXX Media Servers Avaya SIP …
Повышение привилегий в HP-UX
Программа: HP-UX 11.x Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существ…
Переполнение буфера в GNU BinUtils
Программа: GNU BinUtils 2.x Уязвимость позволяет злоумышленнику совершить DoS атаку и выполнить произвольный код на целевой…
Нарушение конфиденциальности информации iPlanet/Sun Java Messaging Server
Программа: iPlanet/Sun Java Messaging Server Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на ц…
Переполнение буфера в Novell eDirectory iMonitor HTTPSTK
Программа: Novell eDirectory Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. …
Нарушение конфиденциальности информации в Outlook Express
Программа: Microsoft Outlook Express 6.0 Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной …
Множественное переполнение буфера в продуктах Computer Associates
Программа: BrightStor ARCserve Backup R11.5 Client BrightStor ARCserve Backup R11.5 Server BrightStor Enterprise Backup 10.…
Переполнение буфера в Opera
Программа: Opera 9.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимос…
Произвольное выполнение команд в Ingo Procmail
Программа: Ingo Procmail 1.1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире