SQL-инъекция и межсайтовый скриптинг в OTRS
Программа: OTRS (Open Ticket Request System) версии до 1.3.3 OTRS (Open Ticket Request System) версии до 2.0.4 Опасность: …
SQL-инъекция в AFFCommerce Shopping Cart
Программа: AFFCommerce Shopping Cart 1.1.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выпо…
SQL-инъекция в WSN Forum
Программа: WSN Forum 1.21, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг в kPlaylist
Программа: kPlaylist 1.6 build 411 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напад…
SQL-инъекция и межсайтовый скриптинг в Tunez
Программа: Tunez 1.21 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить прои…
Межсайтовый скриптинг в PmWiki
Программа: PmWiki 2.0-2.0.12
Межсайтовый скриптинг в PHP-Post
Программа: PHP-Post 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападени…
SQL-инъекция в CommodityRentals
Программа: CommodityRentals 2.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
Выполнение произвольных команд в Sony CD SunnComm MediaMax
Программа: Sony CD SunnComm MediaMax Уязвимость позволяет удаленному пользователю выполнить произвольные команды на систе…
Выполнение произвольного кода в Sun Solaris/JDS
Программа: Solaris 10 Operating System (SPARC and x86) Sun Java Desktop System Release 2 (for Solaris 9 on x86) Sun Java De…
SQL-инъекция и межсайтовый скриптинг в Joomla!
Программа: Joomla! версии до 1.0.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить прои…
CSS в Yahoo Mail
При помощи HTML аттачмента возможно вставить произвольный код в интерфейс почтовой службы Yahoo! Mail.
Начинается открытое бета-тестирование Windows OneCare Live
По неофициальной информации, корпорация Microsoft может начать открытое бета-тестирование своей службы Windows OneCare Live…
Межсайтовый скриптинг в Struts
Программа: Struts 1.2.7 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Множественные уязвимости в Gadu-Gadu
Программа: Gadu-Gadu 7.20 и более ранние версии Уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании …
Межсайтовый скриптинг и раскрытие данных в Exponent CMS Image Gallery
Программа: Exponent CMS image gallery 0.x Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить…
Межсайтовый скриптинг в Advanced Poll
Программа: Advanced Poll 2.0.3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Двойное освобождение памяти в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 5.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.…
McAfee AVERT Stinger 2.5.9
Антивирус, нацеленный на отлов наиболее распространенных в настоящее время вирусов (в т.
SQL-инъекция в Nuke ET
Программа: Nuke ET 3.2. Возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные …
IE, Firefox, Opera и Konqueror унифицируются ради безопасности
Разработчики четырех самых популярных веб-браузеров IE, Firefox, Opera и Konqueror на прошлой неделе встретились в Торонто …
Написание собственной Операционной Системы №2
Пояснения читателю Для начала я бы хотел устроить небольшой разбор полетов. В прошлой части я забыл написать, что исходные коды программ на ассемблере я предполагаю компилировать в Nasm в виде бинарных файлов, а запись полученного результата отправлять на отформатированную дискету с помощью, скажем, программы RawWrite
Выполнение произвольных команд в Mambo (обновлено)
Для удачной эксплуатации уязвимости, опция register_globals должна быть отключена в конфигурационном файле PHP.
Выполнение произвольных команд в Microsoft Internet Explorer и Firefox (обновлено)
Программа: Microsoft Internet Explorer 5.5, 6.0, Mozilla Firefox Уязвимость позволяет удаленному пользователю выполнить про…
Отказ в обслуживании в Cisco PIX
Программа: Cisco PIX515E, PIX OS version 6.3(3), возможно другие версии Уязвимость позволяет удаленному пользователю вызва…
Выполнение произвольных команд в Opera
Программа: Opera 8.5, возможно более ранние версии на Unix/Linux Уязвимость позволяет удаленному пользователю выполнить пр…
Переполнение буфера в SVG импортере в Inkspace
Программа: Inkspace 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Переп…
Раскрытие исходного кода в Jetty JSP
Программа: Jetty JSP 5.
SQL-инъекция в PHP-Fusion
Программа: PHP-Fusion 6.00.206 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Межсайтовый скриптинг в phpMyFAQ
Программа: phpMyFAQ 1.5.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
SQL-инъекция в phpComasy
Программа: phpComasy 0.75 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
SQL-инъекция в e-Quick Cart
Программа: e-Quick Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных при…
Множественные уязвимости в Winmail Server
Программа: Winmail Server 4.2 (build 0824) и более ранние версии. Обнаруженные уязвимости позволяют удаленному польз…
Переполнение буфера и обход каталога в IMAP MailEnable
Программа: MailEnable Professional version 1.6 with Hotfix MEIMAPS-UPD0511010000.zip MailEnable Enterprise version 1.1 with…
Множественные уязвимости в Hitachi WirelessIP5000 IP Phone
Программа: Hitachi WirelessIP5000 IP Phone версии до 2.0.1 Обнаруженные уязвимости позволяют удаленному пользователю получ…
SQL-инъекция в Arki-DB
Программа: Arki-DB 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Множественные уязвимости в Revize CMS
Программа: Revize CMS 4.x Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выпо…
Обход ограничений безопасности в Uresk Links
Программа: Uresk Links 2.0 и более ранние версии Удаленный пользователь может получить административный доступ к приложени…
Отказ в обслуживании в Senao SI-680H Wireless VoIP Phone
Программа: Senao SI-680H Wireless VoIP Phone version 1.7.0 firmware version 0.03.0839 Уязвимость позволяет удаленно…
Переполнение буфера в FTGate Mail server
Программа: FTGate 4 Groupware Mail server 4.4 Build 4.4.000 Уязвимость позволяет удаленному пользователю выполнить произво…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире