Повышение привилегий в ядре Linux
Программа: Linux Kernel <= 2.6.17.4
PHP-инклюдинг в многочисленных компонентах Mambo
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
SQL-инъекция в Photo-Gallery
Программа: Photo-Gallery 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
Обход ограничений безопасности в vBulletin
Программа: vBulletin 3.5.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к в…
Переполнение буфера в DUMB
Программа: DUMB 0.9.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужив…
Повышение привилегий в Rocks
Программа: Rocks 4.1, возможно более ранние версии. Уязвимость позволяет локальному пользователю повысить свои привилегии …
Отказ в обслуживании в Armagetron Advanced
Программа: Armagetron Advanced 0.2.8.2, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ…
Раскрытие данных в IBM Lotus Notes
Программа: IBM Lotus Notes 6.x, 7.x
Отказ в обслуживании в Kerio Personal Firewall
Программа: Kerio Personal Firewall 4.3.246, возможно другие версии. Уязвимость позволяет локальному пользователю вызвать о…
Межсайтовый скриптинг в Hyper Estraier
Программа: Hyper Estraier версии до 1.3.3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимост…
Переполнение буфера в Winlpd
Программа: Winlpd 1.26, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код на…
Инклюдинг локальных файлов в IceWarp Web Mail
Программа: Merak Mail Server 8.3.8.r c IceWarp Web Mail 5.6.0, возможно другие версии. Уязвимость позволяет удаленному по…
Как загружается твоя XP №2
Итак, в прошлой статье мы рассмотрели практически всю часть "железную" часть загрузки операционной системы. Закончили мы на том, что MBR запись записывается в память и управление передается ее коду.
Filemon 7.03
Утилита, которая контролирует и отображает всю деятельность файловой системы на компьютере.
PHP-инклюдинг в FlushCMS
Программа: FlushCMS 1.x
Межсайтовый скриптинг и SQL-инъекция в OrbitMATRIX
Программа: OrbitMATRIX 1.0, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произв…
Отказ в обслуживании в Solaris libICE
Программа: Sun Solaris 8, 9 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существу…
PHP-инклюдинг в BosClassifieds Classified Ads System
Программа: BosClassifieds Classified Ads System Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сц…
Межсайтовый скриптинг в Photocycle
Программа: Photocycle 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Загрузка произвольных файлов в FlatNuke
Программа: FlatNuke 2.5.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать це…
PHP-инклюдинг в perForms
Программа: perForms (компонент для Mambo / Joomla) 1.0, возможно другие версии. Уязвимость позволяет удаленному пользовате…
PHP-инклюдинг в Joomla com_hashcash
Программа: com_hashcash (компонент Joomla) 1.2.1, возможно другие версии. Уязвимость позволяет удаленному пользователю вып…
PHP-инклюдинг в Mambo SiteMap
Программа: SiteMap (компонент Mambo) 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить п…
Microsoft удалила Private Folder
Вняв протестам корпоративных заказчиков, Microsoft исключает из Windows новую функцию, позволяющую пользователям создавать з…
Regmon 7.03
Regmon - Эта маленькая утилита иногда может оказать неоценимую помощь.
Выполнение произвольного кода в Microsoft PowerPoint
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Editi…
PHP-инклюдинг в CzarNews
Программа: CzarNews v1.12-1.14
SQL-инъекция в PhpBB 3
Программа: PhpBB 3
Обход аутентификации в LibVNCServer
Программа: LibVNCServer 0.x Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвим…
Межсайтовый скриптинг и инклюдинг локальных файлов в Phorum
Программа: Phorum 5.1.14, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвес…
SQL-инъекция в CMS Mundo
Программа: CMS Mundo, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Переполнение буфера в libtunepimp
Программа: libtunepimp 0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Межсайтовый скриптинг в Lazarus Guestbook
Программа: Lazarus Guestbook 1.5.4 и 1.6 beta 7, возможно другие версии. Уязвимость позволяет удаленному пользователю прои…
Выполнение произвольных команд в Cisco Router Web Setup
Программа: Cisco Router Web Setup версии до 3.3.0 build 31 Уязвимость позволяет удаленному пользователю скомпрометировать …
Повышение привилегий в установщике Ubuntu
Программа: Ubuntu Linux 6.
Повышение привилегий в ядре Linux
Программа: Linux Kernel 2.6.13 <= 2.6.17.4
Началось бета-тестирование новых продуктов `Лаборатории Касперского`
«Лаборатория Касперского» объявляет о начале бета-тестирования корпоративной линейки продуктов версии 6.0. В список в…
Множественные уязвимости в Cisco Unified CallManager
Программа: Cisco Unified CallManager 5.0(1), 5.0(2), 5.0(3) и 5.0(3a) Обнаруженные уязвимости позволяют удаленному пользов…
Отказ в обслуживании в Cisco IPS
Программа: Cisco Intrusion Prevention System (IPS) 5.1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуж…
Межсайтовый скриптинг и SQL-инъекция в HiveMail
Программа: HiveMail 1.3, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвест…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире