Переполнение буфера в abcmidi
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Отказ в обслуживании в DeleGate
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Утечка памяти существует при обработке определенн…
SQL-инъекция в photokorn
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Отказ в обслуживании в JUNOSe
Программа: JUNOSe версии до 7-1-1. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Утечка …
Отказ в обслуживании в pdnsd
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Утечка памяти существует при обработке DNS запрос…
Межсайтовый скриптинг в Internet Explorer
Программа: Microsoft Internet Explorer 6.x
Отказ в обслуживании в Internet Explorer
Программа: Internet Explorer 6, 7
Повышение привилегий в Oracle
Программа: Oracle <= 10g Release 2 (DBMS_EXPORT_EXTENSION)
HardDriveIndicator 1.28
Через иконку в трее (рядом с часами) показывает степень загруженности жеского диска, отбражая как операции чтения, так и записи на жесткий диск.
Systrace 1.6d
Программа для контроля за выполнением системных вызовов в программе, позволяет отследить все системные вызовы производимые исследуемой программой и сгенерировать предупреждение при обнаружении определенного действия (по имени системного вызова и маске параметров).
Написание собственной Операционной Системы №3
Что же. В предыдущих статьях (часть №1, часть №2) мы дошли до работы с жестким диском. Давайте как раз теперь им и займемся. Я знаю, что вам хочется сразу получить тексты программ, но давайте все-таки сначала познакомимся с теорией.
Файрвол Vista не будет фильтровать исходящий трафик
Возможности брандмауэра в операционной системе Windows Vista при использовании настроек по умолчанию будут ограничены. В …
Отказ в обслуживании в ISC BIND
Программа: ISC BIND 9.3.x и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании…
Множественные уязвимости в Invision Power Board
Программа: Invision Power Board 2.1 – 2.1.5 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выпол…
Отказ в обслуживании в Groupmax Mail
Программа: Groupmax World Wide Web Desktop 5.x Groupmax World Wide Web 3.x Groupmax World Wide Web 2.x Groupmax Mail 7.x Gr…
Автоматическое прикрепление файлов в Microsoft Outlook 2003
Программа: Microsoft Office Outlook 2003
Выполнение произвольного кода в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 6.x
Новый подход к защите: каждой программе — собственный набор инструкций
Для компьютерной безопасности очень важно разнообразие систем, также как в природе важно разнообразие видов. Интересный под…
Переполнение буфера и DoS в Fenice OMS
Программа: Fenice OMS 1.10
Отказ в обслуживании в PowerDNS
Программа: PowerDNS версии до 3.0.1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.…
SQL-инъекция в Cartweaver
Программа: Cartweaver 2.16.11 for ColdFusion, возможно другие версии Уязвимость позволяет удаленному пользователю выполнит…
PHP-инклюдинг в phpMyAgenda
Программа: phpMyAgenda 3.0 Final, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произволь…
Отказ в обслуживании в 3Com Baseline Switch 2848-SFP
Программа: 3Com Baseline Switch 2848-SFP Plus Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании у…
Обход ограничений безопасности в iOpus Secure Email Attachments
Программа: iOpus Secure Email Attachments 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти…
Внедрение произвольных аргументов команд в Beagle
Программа: Beagle 0.2.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать уязв…
Повышение привилегий в Sun Solaris
Программа: Sun Solaris 10 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость су…
Переполнение буфера в abc2ps
Программа: abc2ps 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимо…
SQL-инъекция в ampleShop
Программа: ampleShop 2.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Раскрытие произвольных изображений в PhpWebGallery
Программа: PhpWebGallery версии до 1.6.0RC1 Уязвимость позволяет удаленному пользователю получить доступ к важным данным н…
Отказ в обслуживании в браузере Safari
Программа: Safari 2.0.3 (417.9.2), возможно более ранние версии. Safari 1.3.1 (312.3.1), возможно более ранние версии. Уя…
Множественные уязвимости в Ethereal
Программа: Ethereal 0.8.5 по 0.10.14 Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживан…
Выполнение произвольного кода и отказ в обслуживании в PHP
Программа: PHP 4.4.2 PHP 5.1.2 Удаленный пользователь может вызвать отказ в обслуживании или выполнить произвольный код …
Переполнение буфера в Mozilla Firefox
Программа: Mozilla Firefox 1.5.0.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпромети…
Межсайтовый скриптинг в vBulletin
Программа: vBulletin 3.0.9, возможно более ранние версии. vBulletin 3.5.4, возможно более ранние версии. Уязвимость позв…
SQL-инъекция в Help Center Live
Программа: Help Center Live версии до 2.1.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL …
PHP-инклюдинг в My Gaming Ladder Combo System
Программа: My Gaming Ladder Combo System 7.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполни…
Множественные уязвимости в SL_site
Программа: SL_site 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и в…
Обход каталога в IZArc
Программа: IZArc 3.5 beta 3 и более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую…
PHP-инклюдинг в dForum
Программа: dForum 1.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код на …
Межсайтовый скриптинг в MKPortal
Программа: MKPortal 1.1 RC1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире