Переполнение динамической памяти в CounterPath eyeBeam
Программа: CounterPath eyeBeam Уязвимость существует из-за ошибки при обработке SIP пакетов. Удаленный пользователь может…
Обход ограничений безопасности при обработке вложении в Ecartis
Программа: Ecartis 1.0.0 snapshot 20050909 Ошибка дизайна обнаружена при обработке вложений посланных на адрес [имя рассы…
Cisco torch 0.4b
Cisco Torch – утилита для массового сканирования, обнаружения и эксплуатации Cisco маршрутизаторов от авторов "Hacking Exposed Cisco Networks".
Обфускация кода C №1
Об оформлении кода программ можно спорить бесконечно, одни пишут так, другие этак. Однако сегодня мы поговорим о том, как оформлять код неправильно, как намеренно сделать его менее читаемым. По научному это называется обфускацией, однако в данном случае это не обфускация в прямом понимании, а лишь действительно затруднение понимания
Вышла превью версия Visual Basic 9.0
Корпорация Microsoft выпустила предварительную версию языка программирования Visual Basic 9.0, получившую статус Community …
Microsoft обновит файрвол
Корпорация Microsoft с целью обеспечения дополнительной безопасности своей будущей ОС Windows Vista планирует дополнить уже…
MIMEDefang 2.55
MIMEDefang - почтовая фильтрующая программа, которая работает с Sendmail 8.
Отказ в обслуживании в Cisco Aironet Wireless Access Point
Подробности - внутри эксплоита.
Переполнение буфера в плагине Change Passwd в SquirrelMail
Локальное переполнение буфера в Change passwd (плагин для SquirrelMail 3.1).
Обход аутентификации в команде AAA в Cisco IOS
Программа: Cisco IOS Version 12.0T и более поздние версии Уязвимость существует из-за отсутствия проверки авторизации поль…
Отказ в обслуживании в phpBB
Программа: phpBB 2.0.19 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. 1. Уязвимо…
Раскрытие данных в FreeBSD
Программа: FreeBSD 5.4-STABLE and 6.0 Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным …
Отказ в обслуживании в pf в FreeBSD
Программа: FreeBSD 5.3, 5.4 и 6.0 Уязвимость существует из-за ошибки при обработке IP фрагментов в Кеше пакетного фильтра…
Переполнение буфера в LibAST
Программа: LibAST версии до 0.7 Уязвимость существует из-за ошибки в функции "conf_find_file()" в файле conf.c. …
Переполнение буфера в Sami FTP Server
Программа: Sami FTP Server 2.0.1 Уязвимость существует из-за ошибки при обработке входных данных в команде USER. Удаленны…
Раскрытие данных в RCBlog
Программа: RCBlog 1.0.3, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю получить …
Отказ в обслуживании в Hitachi NetInsight II
Программа: JP1/NetInsight II - Port Discovery Standard version 07-00 - 07-11 JP1/NetInsight II - Port Discovery Advance ver…
SQL-инъекция в Hitachi HITSENSER Data Mart Server
Программа: Hitachi HITSENSER Data Mart Server версии 01-00 по 01-06 Уязвимость существует из-за недостаточной обработки вх…
Отказ в обслуживании в ядре Linux
Программа: Linux kernel 2.4.21
Обход каталога в FileCOPA FTP Server
Программа: FileCOPA 1.01 released 2005-11-21. Уязвимость существует из-за недостаточной проверки входных данных в командах…
Раскрытие префикса таблиц в MyBB
Программа: MyBB 1.0.2, возможно более ранние версии Уязвимость существует из-за того, что сообщение об ошибке в SQL запрос…
Firefox 2 выйдет уже в этом году
Разработчики Mozilla Firefox, отпраздновав выход версии браузера за дробным номером 1.5, не собираются отдыхать и почивать …
`Лаборатория Касперского` подвела вирусные итоги года
Российский разработчик систем информационной безопасности компания "Лаборатория Касперского" провела традиционную…
Office 2003/XP Add-in: Remove Hidden Data 1.1
Плагин к программам из пакета Microsoft Office XP/2003, позволяющий удалять из документов Word, Excel и PowerPoint скрытые данные и сведения о процессе разработки документа - комментарии и т.
SQL-инъекция в ADOdb для PostgreSQL
Программа: ADOdb версии до 4.71 для PostgreSQL Уязвимость существует из-за недостаточной обработки входных данных в некото…
Переполнение буфера в службе iGateway в продуктах CA
Программа: Advantage Data Transformer (ADT) R2.2 Harvest Change Manager R7.1 BrightStor ARCserve Backup r11.5 BrightStor AR…
Отказ в обслуживании в LibTIFF
Уязвимость существует из-за ошибки разыменования нулевого указателя в файле tif_dir.c. Удаленный пользователь может с помощь…
Повышение привилегий в OpenSSH
Уязвимость существует из-за небезопасного использования функции "system()" в scp во время операции копирования, с …
Отказ в обслуживании в Fetchmail
Уязвимость существует из-за ошибки освобождения некорректного указателя во время переадресации сообщения отправителю или лок…
Отказ в обслуживании в MyDNS
Уязвимость существует из-за ошибки при обработке определенных DNS запросов. Удаленный пользователь может с помощью специальн…
Межсайтовый скриптинг и SQL-инъекция в PHlyMail
Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произвольные SQL команды в базе данных при…
Межсайтовый скриптинг в Phpclanwebsite
Уязвимость существует из-за недостаточной обработки входных данных в BBcode теге "img". Удаленный пользователь мож…
Межсайтовый скриптинг в Netrix X-Site Manager
Уязвимость существует из-за недостаточной обработки входных данных в параметре "product_id" в сценарии "produ…
Отказ в обслуживании в TippingPoint IPS
Уязвимость существует из-за ошибки в TOS при обработке HTTP трафика. Удаленный пользователь может заставить устройство потре…
Межсайтовый скриптинг в My Amazon Store Manager
Уязвимость существует из-за недостаточной обработки входных данных в параметре "q" в сценарии "search.php&quo…
Переполнение буфера в BitComet Client
Уязвимость существует при обработке URI производителя в файле " .torrent". Удаленный пользователь может заставить …
Отказ в обслуживании в продуктах CA
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.
Межсайтовый скриптинг в WB News
Уязвимость существует из-за недостаточной обработки входных данных в параметре "name" при добавлении нового коммен…
Небезопасное создание временных файлов в Antiword
Уязвимость существует из-за того, что сценарии kantiword и gantiword небезопасным образом создают временные файлы в каталоге…
SQL-инъекция в WhiteAlbum
Уязвимость существует из-за недостаточной обработки входных данных в параметре "dir" в сценарии "pictures.php…
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире