KeybCommander 1.2
Цель работы программы - увеличить скорость и удобство работы пользователя за компьютером.
Отказ в обслуживании в Neon Responder
Программа: Neon Responder 5.4
Обход авторизации в FlexBB
Программа: FlexBB <= 0.5.5
Обход аутентификации и SQL-инъекция в Fuju News
Программа: Fuju News, возможно более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения безопас…
PHP-инклюдинг в Monster Top List
Программа: Monster Top List 1.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг и SQL-инъекция в Musicbox
Программа: Musicbox 2.3 Beta 3, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Выполнение произвольных команд в Sysinfoscript
Программа: Sysinfoscript 1.21 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. 1.…
Межсайтовый скриптинг в planetSearch+
Программа: planetSearch+ 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
SQL-инъекция в PowerClan
Программа: PowerClan 1.14 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
Инклюдинг локальных файлов в phpWebSite
Программа: phpWebSite 0.10.2, возможно другие версии. Уязвимость позволяет удаленному пользователю просмотреть произвольны…
Межсайтовый скриптинг в LifeType
Программа: LifeType 1.0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Межсайтовый скриптинг в TinyWebGallery
Программа: TinyWebGallery 1.4 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг и SQL-инъекция в phpMyAdmin
Программа: phpMyAdmin 2.7.0-pl1, 2.8.0.3, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести …
Межсайтовый скриптинг в Bitweaver
Программа: Bitweaver 1.3.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Отказ в обслуживании в ядре Linux
Программа: Linux kernel версии до 2.6.16.5 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании. Уяз…
Выполнение произвольных команд в Censtore
Программа: Censtore 7.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольные коман…
SQL-инъекция в RateIt
Программа: RateIt 2.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Раскрытие установочной директории в Web+Shop
Программа: Web+Shop 5.3.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к ва…
Переполнение буфера в Amaya
Программа: Amaya 9.4 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код на це…
Повышение привилегий в Sun Java Studio Enterprise
Программа: Sun Java Studio Enterprise 8.x Уязвимость позволяет локальному пользователю повысить свои привилегии на систем…
Патч MS вызвал сбои в работе компьютеров
Вышедшее на прошлой неделе обновление Microsoft вызывает серьезный сбой в операционной системе Windows. Патч MS06–015 был о…
Обзор Браузеров 1.0
Дается описание более 10 самых современных браузеров, а также их сравнительная характеристика.
Google анонсировала Лето кода 2006
Крис Дибона) из компании Google наконец-то публично ответил на ставший популярным среди многочисленных программистов и энту…
PHP-инклюдинг в PAJAX
Программа: PAJAX 0.5.1 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвол…
Переполнение буфера в Novell GroupWise Messenger
Программа: Novell GroupWise Messenger 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целе…
Обход ограничений безопасности в Aweb Scripts Seller
Программа: Aweb Scripts Seller Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость с…
Межсайтовый скриптинг в Aweb`s Banner Generator
Программа: Aweb's Banner Generator 1.21a и 3.0., возможно более ранние версии. Уязвимость позволяет удаленному пользовате…
SQL-инъекция в PHP121
Программа: PHP121 1.4 возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Раскрытие данных в Sybase EAServer
Программа: Sybase EAServer 5.2 и 5.3 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на сист…
Раскрытие данных в Adobe LiveCycle
Программа: Adobe LiveCycle Workflow 7.01 и более ранние версии. Adobe LiveCycle Form Manager 7.01 и более ранние версии. …
Множественные уязвимости в Adobe Document Server for Reader Extensions
Программа: Adobe Graphics Server 2.x Adobe Document Server 5.x Adobe Document Server 6.x Adobe Document Server for Reader E…
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox 1.5.0.1 и более ранние версии. Mozilla Suit версии до 1.7.13 Обнаруженные уязвимости позволяют…
THC IPv6 Attack Toolkit
Набор утилит от THC для атак "внутри" IPv6: сканирования, MitM атак, создания пактов и т.д.
Mozilla подлатала Firefox
Mozilla выпустила обновление к браузеру Firefox, 1.5.0.2. В нём устранены несколько уязвимостей, а также доб…
Отказ в обслуживании в WinRar
Программа: WinRar 3.60.1.0 b1 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужив…
Обход ограничений безопасности в NetBSD
Программа: NetBSD 3.0 и более ранние версии Уязвимость позволяет локальному пользователю обойти ограничения безопасности н…
Отказ в обслуживании в ioctl() в NetBSD
Программа: NetBSD 3.0 и более ранние версии Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании сис…
Отказ в обслуживании в sysctl() в NetBSD
Программа: NetBSD 3.0 и более ранние версии Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании сис…
PHP-инклюдинг в Sphider
Программа: Sphider 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Обход ограничений безопасности в Plone
Программа: Plone 2.0.5, 2.1.2 и 2.5-beta1, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти огр…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире