SQL-инъекция в K-Search
Программа: K-Search 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL кома…
SQL-инъекция в AllWeb Search
Программа: AllWeb Search 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
SQL-инъекция в SourceWell
Программа: SourceWell 1.1.3 и более ранние версии
SQL-инъекция в ADC2000 NG Pro
Программа: ADC2000 NG Pro 1.2 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в Softbiz Resource Repository Script
Программа: Softbiz Resource Repository Script 1.1. и более ранние версии Уязвимость позволяет удаленному пользователю выпо…
Инклюдинг локальных файлов в PHP Doc System
Программа: PHP Doc System 1.5.1 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть произвольны…
Autoruns 8.42
Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов.
RegDelNull 1.0
Работающая из командной строки утилита, позволяющая находить и удалять значения реестра, содержащие вложенно-пустые параметры, которые невозможно удалить с помощью стандартных средств.
Pocket KillBox 2.0.0.531
Утилита для удаления файлов и закрытия системных процессов с расширенными возможностями.
SQL-инъекция в Netzbrett
Программа: Netzbrett 1.5.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL к…
Обход ограничений безопасности OpenSSL в продуктах Cisco
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и произвести атаку «Человек по средине». Уязвим…
SQL-инъекция и HTTP Response Splitting атака в WebCalendar
Программа: WebCalendar 1.0.1 WebCalendar 1.1.0. возможно более ранние версии Обнаруженные уязвимости позв…
SQL-инъекция в продуктах DUware
Программа: DUware DUnews 1.1 DUware DUgallery 3.3 DUware DUdownload 1.1 DUware DUdirectory Pro SQL 3.0 DUware DUdirect…
Целочисленное переполнение буфера в Perl
Программа: Perl 5.8.6, 5.8.7, 5.9.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызва…
Переполнение буфера в QNX RTOS
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует в setuid приложении …
Инклюдинг локальных файлов в Xaraya
Программа: Xaraya 1.0.0 RC4 и более ранние версии 1. Уязвимость позволяет удаленному пользователю получить доступ к п…
Новый троян вынудит MS выпустить патч для IE
В Сети появилась очередная вредоносная программа, получившая название Win32/Delf.
Morpheus 5.1.1.884
Программа для поиска и скачки файлов (аудио, видео и других) через сети расшаренных ресурсов Gnutella, eDonkey, LimeWire, Grokster, G2, NEOnet и BitTorrent.
Microsoft Windows DTC Remote PoC эксплоит
По словам автора не всегда работает, но иногда попадает в цель...
Лучшие вирусы Ноября
Ноябрь 2005 года оказался уникальным в своей стабильности. Шесть червей-лидеров октября остались на своих местах, …
Sober рвется в лидеры года
Каждое четырнадцатое электронное письмо в мире на сегодняшний день содержит по копии нового варианта червя из семейства Sobe…
Переполнение динамической памяти в Panda Antivirus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Повышение привилегий в Cisco Security Agent
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за неопределенной…
Отказ в обслуживании в Symantec pcAnywhere
Программа: Symantec pcAnywhere 9.x Symantec pcAnywhere 11.x Symantec pcAnywhere 10.x Уязвимость позволяет удале…
Отказ в обслуживании в ядре Linux
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании системы.
Уязвимость форматной строки в Webmin
Уязвимость в Webmin позволяет злонамеренному пользователю вызвать отказ в обслуживании и выполнить произвольный код на уязви…
Actual Booster 3.0
Утилита, ускоряющая работу системы в целом.
XP: экстремальное программирование на практике
В последнее время среди разработчиков программного обеспечения стала популярной технология, называемая «экстремальное программирование» или XP. Об этом пишется масса статей и книг, которые дают понятие о теоретических основах этой методологии
JSch 0.1.24
JSch - выполнение SSH2 на Java.
WinBinder позволяет создавать Windows-приложения на PHP
Во Всемирной сети появились расширения WinBinder для скриптового языка программирования PHP. Как сообщается, посредством Win…
MS Windows Metafile (mtNoObjects) DoS эксплоит
Еще один вариант WMF, роняющий Windows.
Microsoft начала открытое тестирование OneCare Live
Microsoft нацелилась и на рынок корпоративных средств защиты. К концу года она планирует выпустить первую те…
Вышел Firefox 1.5
Сегодня ночью состоялся официальный выпуск браузера Firefox 1.5. Его можно скачать с нового сайта Mozilla.com, открытого с…
Межсайтовый скриптинг в Cisco IOS HTTP Server
Программа: Cisco IOS 10.x Cisco IOS 11.x Cisco IOS 12.x Cisco IOS R11.x Cisco IOS R12.x Уязвимость позволяет удаленному п…
Обход ограничений безопасности в Sun Java JRE
Программа: Sun Java SDK 1.4.x Sun Java SDK 1.3.x Sun Java JRE 1.5.x / 5.x Sun Java JRE 1.4.x Sun Java JRE 1.3.x Sun Java JD…
SQL-инъекция в Helpdesk Issue Manager
Программа: Helpdesk Issue Manager 0.9 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в OASYS Lite
Программа: OASYS Lite 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
SQL-инъекция и DoS в ActiveCampaign KnowledgeBuilder
Программа: ActiveCampaign KnowledgeBuilder Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
PHP инклюдинг в DeskLance
Программа: DeskLance 2.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP инклюдинг в ActiveCampaign SupportTrio
Программа: ActiveCampaign SupportTrio 2.х Уязвимость позволяет удаленному пользователю просмотреть и выполнить произвольн…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире