Выполнение произвольных команд в Sony CD SunnComm MediaMax
Программа: Sony CD SunnComm MediaMax Уязвимость позволяет удаленному пользователю выполнить произвольные команды на систе…
Выполнение произвольного кода в Sun Solaris/JDS
Программа: Solaris 10 Operating System (SPARC and x86) Sun Java Desktop System Release 2 (for Solaris 9 on x86) Sun Java De…
SQL-инъекция и межсайтовый скриптинг в Joomla!
Программа: Joomla! версии до 1.0.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить прои…
CSS в Yahoo Mail
При помощи HTML аттачмента возможно вставить произвольный код в интерфейс почтовой службы Yahoo! Mail.
Начинается открытое бета-тестирование Windows OneCare Live
По неофициальной информации, корпорация Microsoft может начать открытое бета-тестирование своей службы Windows OneCare Live…
Межсайтовый скриптинг в Struts
Программа: Struts 1.2.7 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Множественные уязвимости в Gadu-Gadu
Программа: Gadu-Gadu 7.20 и более ранние версии Уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании …
Межсайтовый скриптинг и раскрытие данных в Exponent CMS Image Gallery
Программа: Exponent CMS image gallery 0.x Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить…
Межсайтовый скриптинг в Advanced Poll
Программа: Advanced Poll 2.0.3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Двойное освобождение памяти в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 5.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.…
McAfee AVERT Stinger 2.5.9
Антивирус, нацеленный на отлов наиболее распространенных в настоящее время вирусов (в т.
SQL-инъекция в Nuke ET
Программа: Nuke ET 3.2. Возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные …
IE, Firefox, Opera и Konqueror унифицируются ради безопасности
Разработчики четырех самых популярных веб-браузеров IE, Firefox, Opera и Konqueror на прошлой неделе встретились в Торонто …
Написание собственной Операционной Системы №2
Пояснения читателю Для начала я бы хотел устроить небольшой разбор полетов. В прошлой части я забыл написать, что исходные коды программ на ассемблере я предполагаю компилировать в Nasm в виде бинарных файлов, а запись полученного результата отправлять на отформатированную дискету с помощью, скажем, программы RawWrite
Выполнение произвольных команд в Mambo (обновлено)
Для удачной эксплуатации уязвимости, опция register_globals должна быть отключена в конфигурационном файле PHP.
Выполнение произвольных команд в Microsoft Internet Explorer и Firefox (обновлено)
Программа: Microsoft Internet Explorer 5.5, 6.0, Mozilla Firefox Уязвимость позволяет удаленному пользователю выполнить про…
Отказ в обслуживании в Cisco PIX
Программа: Cisco PIX515E, PIX OS version 6.3(3), возможно другие версии Уязвимость позволяет удаленному пользователю вызва…
Выполнение произвольных команд в Opera
Программа: Opera 8.5, возможно более ранние версии на Unix/Linux Уязвимость позволяет удаленному пользователю выполнить пр…
Переполнение буфера в SVG импортере в Inkspace
Программа: Inkspace 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Переп…
Раскрытие исходного кода в Jetty JSP
Программа: Jetty JSP 5.
SQL-инъекция в PHP-Fusion
Программа: PHP-Fusion 6.00.206 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Межсайтовый скриптинг в phpMyFAQ
Программа: phpMyFAQ 1.5.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
SQL-инъекция в phpComasy
Программа: phpComasy 0.75 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
SQL-инъекция в e-Quick Cart
Программа: e-Quick Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных при…
Множественные уязвимости в Winmail Server
Программа: Winmail Server 4.2 (build 0824) и более ранние версии. Обнаруженные уязвимости позволяют удаленному польз…
Переполнение буфера и обход каталога в IMAP MailEnable
Программа: MailEnable Professional version 1.6 with Hotfix MEIMAPS-UPD0511010000.zip MailEnable Enterprise version 1.1 with…
Множественные уязвимости в Hitachi WirelessIP5000 IP Phone
Программа: Hitachi WirelessIP5000 IP Phone версии до 2.0.1 Обнаруженные уязвимости позволяют удаленному пользователю получ…
SQL-инъекция в Arki-DB
Программа: Arki-DB 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Множественные уязвимости в Revize CMS
Программа: Revize CMS 4.x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выпо…
Обход ограничений безопасности в Uresk Links
Программа: Uresk Links 2.0 и более ранние версии Удаленный пользователь может получить административный доступ к приложени…
Отказ в обслуживании в Senao SI-680H Wireless VoIP Phone
Программа: Senao SI-680H Wireless VoIP Phone version 1.7.0 firmware version 0.03.0839 Уязвимость позволяет удаленно…
Переполнение буфера в FTGate Mail server
Программа: FTGate 4 Groupware Mail server 4.4 Build 4.4.000 Уязвимость позволяет удаленному пользователю выполнить произво…
Подмена строки состояния в браузере Safari
Программа: 2.0.2 (416.12) более ранние версии Уязвимость позволяет удаленному пользователю подменить строку состояния бра…
SQL-инъекция в Interspire ArticleLive NX
Программа: Interspire ArticleLive NX версии до 0.
Dexter (BDS 2006): в ожидании релиза
С начала октября этого года на сайтах компании Borland появились анонсы новой версии весьма популярного среди отечественных разработчиков продукта – Borland Delphi. При этом анонсировался не один продукт, а сразу три. Компания сообщила о том, какие новшества ожидают разработчиков, использующих данное средство разработки, в течение ближайших нескольких лет
Обход ограничений безопасности и отказ в обслуживании в Cisco Wireless IP Phone
Программа: Cisco Wireless IP Phone 7900 Series Уязвимость позволяет удаленному пользователю обойти ограничения б…
Выполнение произвольного кода в Google Search Appliance
Google Search Appliance позволяет настраивать вид поискового интерфейса через стили XSLT. Некоторые версии позволяют указы…
MemTest 3.3
Утилита для тестирования оперативной памяти (RAM).
Macromedia Flash Plugin DoS эксплоит
Для версий меньше или 7.0.19.0.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Nortel Switched Firewall и HP-UX
Программа: HP-UX B.11.00, B.11.11, и B.11.23
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире