Выполнение произвольного кода в Microsoft Internet Explorer (0day эксплоит)
Программа: Internet Explorer 6.0
Переполнение буфера в продуктах RealNetworks
Программа: RealPlayer 10.5 (6.0.12.1040-1348) RealPlayer 10 RealOne Player v2 RealOne Player v1 RealPlayer 8 RealPlayer Ent…
Повышение привилегий в различных продуктах ISS
Программа: BlackICE PC Protection (Consumer) BlackICE Server Protection (Consumer) BlackICE Agent for Server (Corporate) Re…
Обход ограничений безопасности в Gnome Screensaver
Программа: Gnome Screensaver 2.13, возможно более ранние версии. Уязвимость позволяет локальному пользователю обойти огран…
Раскрытие данных в CuteNews
Программа: CuteNews 1.4.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным дан…
Повышение привилегий в avast! Antivirus
Программа: avast! Antivirus 4.6.763 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уяз…
Обход каталога в WinHKI
Программа: WinHKI 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать уязвим…
Инклюдинг локальных файлов в Simple PHP Blog
Программа: Simple PHP Blog 0.4.7.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к в…
Переполнение буфера в cURL/libcURL
Программа: cURL/libcURL 7.15.0 - 7.15.2 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целево…
Межсайтовый скриптинг в Woltlab Burning Board
Программа: Woltlab Burning Board 2.3.4 Woltlab Burning Board Lite 1.0.2pl2e Уязвимость позволяет удаленному пользователю …
SQL-инъекция в SoftBB
Программа: SoftBB 0.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Межсайтовый скриптинг в Streber
Программа: Streber версии до 0.055 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость суще…
SQL-инъекция в betaparticle blog
Программа: betaparticle blog 6.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Обход ограничений безопасности в команде usermod в HP-UX
Программа: HP-UX B.11.00, B.11.11, и B.11.23, с установленными исправлениями PHCO_29269, PHCO_30275, или PHCO_32181 Уязви…
PacketFountain: Network Sniffing Screensaver
Скринсейвер и снифер в одном флаконе - полученные по сети пакеты демонстрируются в на экране во время простоя компьютера. Написано на VB 6.0, исходники прилагаются, может работать на нескольких мониторах, требует Winpcap.
MS обещает всячески помогать разработчикам
Корпорация Microsoft, пытаясь избежать новых штрафных санкций со стороны Европейской комиссии, добровольно пошла на уступки…
Microsoft готовит новые патчи для Internet Explorer
Корпорация Microsoft работает над очередной порцией патчей для браузера Internet Explorer. Как сообщает PCWorld со ссылко…
Новый червь ворует пароли и пишет их на русский сервер
Антивирусная компания Sana Security сообщила об обнаружении нового трояна, получившего название rootkit.hearse и распростра…
PHP-инклюдинг в модуле ImpEx в vBulletin
Программа: ImpEx 1.74 (модуль для vBulletin) Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сцена…
Межсайтовый скриптинг в Invision Power Board
Программа: Invision Power Board 2.1.5 до 2006-03-08 и версии до 2.1.x Уязвимость позволяет удаленному пользователю произве…
Переполнение буфера в ядре Linux
Уязвимость позволяет локальному пользователю произвести переполнение буфера.
Выполнение произвольного кода в Sendmail
Программа: Sendmail 8.13.5 и более ранние версии Sendmail 8.12.11 и более ранние версии Уязвимость позволяет удален…
Обход ограничений безопасности в OPIE в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x
Уязвимость состояния операции в sendmail в FreeBSD
Программа: FreeBSD 4.10, 4.11, 5.3, 5.4, 6.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на ц…
PHP-инклюдинг в Free Articles Directory
Программа: Free Articles Directory Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
Symantec W32.Antinny Removal Tool 1.1.2
Утилита для удаления из системы вирусов W32.
Обфускация кода C №2
Продолжим наш разговор о простой обфускации кода с С. Эти приемы довольно просты, однако позволяют в определенной степени запутать читающего код. Кроме того они помогут лучше узнать возможности языка. Первую часть статьи можно найти тут: http://www.xakep.ru/post/29820/default.asp
Darik`s Boot and Nuke: уничтожитель винчестеров
Darik's Boot and Nuke ("DBAN") - самодостаточный диск (вообще флоппи, но в данном случае образ для CD), стирающий информацию со всех жестких дисков на компьютере. Полезная утилита для мгновенного уничтожения всех данных. Ну или для каких-либо других целей..
Выполнение произвольного кода в IE
Программа: Internet Explorer 6.0
Internet Explorer будут выпускать раз в год
Корпорация Microsoft в начале текущей недели выпустила обновлённую тестовую модификацию браузера Internet Explorer 7, носящу…
Autoruns 8.5
Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов.
integrit 3.05
Integrit - альтернатива программам проверки целостности файла, подобно tripwire и aide.
Переполнение буфера в BomberClone
Программа: bomberclone < 0.11.6.2
Отказ в обслуживании в ASP.NET w3wp
Программа: ASP.NET w3wp (COM Components)
Отказ в обслуживании в FreeRADIUS
Программа: FreeRADIUS 1.0.0 - 1.1.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.…
Обход ограничений безопасности в X.Org X11
Программа: X Window System 11 (X11) 7.x и боле ранние версии. Уязвимость позволяет локальному пользователю обойти ограниче…
Отказ в обслуживании в MailEnable
Программа: MailEnable Standard Edition версии до 1.93 MailEnable Professional Edition версии до 1.73 MailEnable Enterprise …
Уязвимость форматной строки и отказ в обслуживании в VERITAS Backup Exec
Программа: VERITAS Backup Exec 9.x, 10.x VERITAS Backup Exec Remote Agent for Windows Servers 9.x, 10.x Обнаруженные уязв…
SQL-инъекция в Maian Support
Программа: Maian Support 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в Maian Weblog
Программа: Maian Weblog 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире