Обход ограничение безопасности в Issue Dealer
Программа: Issue Dealer версии до 0.9.96 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уя…
Межсайтовый скриптинг в MyPHPNuke
Программа: MyPHPNuke 1.8.8_7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
SQL-инъекция в PwsPHP
Программа: PwsPHP 1.2.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
SQL-инъекция в Pentacle In-Out Board
Программа: Pentacle In-Out Board 6.03.0.0080, возможно более ранние версии Уязвимость позволяет удаленному пользователю вы…
Отказ в обслуживании в OpenSSH в FreeBSD
Программа: FreeBSD 5.3 и 5.4 Уязвимость существует из-за конфликта дизайнов OpenSSH и OpenPAM. Если непривилегир…
Выполнение произвольного кода в Gmail
В Gmail обнаружена возмо …
Антипиратские аферы: террор на warez-сцене
Схема аферы, которая только за последний год проворачивалась как минимум трижды, примерно такова:
Конкурс: Видео под защитой
Здравствуйте! Наверняка многим из вас доводилось сталкиваться с необходимостью записи собственной, либо ограниченной в распространении видео продукции на CD диски. Разумеется, речь не идет о производстве видео в промышленных масштабах и касается достаточно узкого круга в своем городе
Появился первый вирус для компьютеров и КПК
Группа исследователей ИТ-безопасности мобильных платформ, Mobile Antivirus Research Association (MARA), сообщила о появлени…
SQL-инъекция в MyBB
Программа: MyBB 1.0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Множественные уязвимости в ShoutLIVE
Программа: ShoutLIVE 1.1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и скомпрометировать уязв…
Обход ограничений безопасности в Mail Transport System Professional
Программа: Mail Transport System (MTS) Professional 1.x Уязвимость позволяет удаленному пользователю обойти ограничения бе…
Инклюдинг локальных файлов в iGENUS Webmail
Программа: iGENUS Webmail 2.02, возможно более ранние версии Уязвимость позволяет удаленному пользователю получить доступ …
Межсайтовый скриптинг в ArGoSoft Mail Server Pro
Программа: ArGoSoft Mail Server Pro 1.8.8.5, возможно более ранние версии Уязвимость позволяет удаленному пользователю про…
CryptoFS 0.5.0
CryptoFS - это шифрованная файловая система для Linux Userland Filesystem.
Отказ в обслуживании в NuFW
Программа: NuFW версии до 1.0.21 Уязвимость позволяет удаленному авторизованному пользователю вызвать отказ в обслуживани…
Переполнение стека в Internet Explorer
Программа: Microsoft Internet Explorer 6.0
Переполнение стека в Kerio Personal Firewall
Программа: Kerio Personal Firewall <= 2.1.4
Найден первый троян для мобильников с Java
"Лаборатория Касперского" предупреждает о появлении первой вредоносной программы, способной заражать мобильные телефоны с по…
Обход ограничений безопасности в PHP
Программа: PHP 4.x PHP 5.0.x PHP 5.1.x
SQL-инъекция в LanSuite LanParty Intranet System
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Обход ограничений безопасности в Website Generator
Уязвимость существует из-за недостаточной обработки входных данных в параметре "formname" сценария process3.php. П…
Межсайтовый скриптинг в Simple Machines Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Обход каталога в продуктах SpeedProject
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за ошибки при распако…
Обход каталога в StuffIt / ZipMagic
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за ошибки при распако…
HD Tune 2.52
Утилита для тестирования IDE/SCSI жестких дисков - проверяется скорость передачи данных, время доступа, уровень загрузки процессора, выдается информация о версии firmware, серийном номере, объеме диска и его кэша, возможном и активном режимах передачи данных и т.
Microsoft Anti-Cross Site Scripting Library V1.0
Microsoft Application Security Anti-Cross Site Scripting Library - библиотека компании для защиты web-приложений от Cross-Site Script-инга (XSS).
Выполнение произвольного кода в 4Images
Программа: 4Images <= 1.7.1
Повышение привилегий в Sun Solaris
Программа: Sun Solaris 8 Sun Solaris 9 Sun Solaris 10 Уязвимость позволяет локальному пользователю повысить свои привилег…
Выполнение произвольного PHP кода в библиотеке phpRPC в RunCMS
Программа: RunCMS 1.3a5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Отказ в обслуживании в NFS демоне в FreeBSD
Программа: FreeBSD 6.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Уязвимость суще…
Отказ в обслуживании в продуктах Compex
Программа: Оборудование Compex Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства. Уязв…
Переполнение буфера в ArGoSoft FTP сервере
Программа: ArGoSoft FTP 1.4.3.5 и более ранние версии Переполнение динамической памяти обнаружено при обработке аргументов…
Обход каталога в WinACE
Программа: WinACE 2.6 Уязвимость существует из-за ошибки при распаковке файлов из RAR (.rar) и TAR (.tar) архивов. Удален…
Обход каталога в PEAR Archive_Tar
Программа: PEAR Archive_Tar 1.3.1 и более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения бе…
SQL-инъекция в VPMi Enterprise
Программа: VPMi Enterprise версии до 3.3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды …
Раскрытие данных в Mailgust
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.
Множественные уязвимости в ArGoSoft Mail Server Pro
Программа: ArGoSoft Mail Server Pro 1.8.8.5 Обнаруженные уязвимости позволяют удаленному пользователю получить досту…
Межсайтовый скриптинг в iCal
Программа: iCal 3.10, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных в п…
Межсайтовый скриптинг в Calcium
Программа: Calcium 3.10.1, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входных данны…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире