Первые подробности об Internet Explorer 7
В интернете начали появляться первые подробности о готовящемся к выпуску браузере Microsoft Internet Explorer седьмой версии…
DoS при обработке MS-DOS имен в MySQL
Уязвимость позволяет злоумышленнику вызвать отказ в обслуживании приложения. Уязвимость обнаружена при обработке зарезервиро…
Целочисленное переполнение в ядре Linux
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Целочисленное переполнение существует в фу…
Отказ в обслуживании в ISAKMP в Racoon
Уязвимость позволяет удаленному пользователю вызвать аварийное завершение работы процесса. Уязвимость существует при обработ…
DoS в Apache Tomcat
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует в реализации обр…
PHP-инклюдинг в VoteBox
Уязвимость позволяет удаленному пользователю выполнить произвольный php сценарий на уязвимом сервере. Отсутствует должная об…
DoS в MaxDB Web Agent
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует при обработке DBM параметро…
Межсайтовый скриптинг в phpAdsNew
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить информацию об установочной директории на се…
Sussen 0.10
Sussen – клиент для Nessus Security Scanner.
Касперский выпустил новостного агента
Компания "Лаборатория Касперского", российский разработчик систем защиты от вирусов, хакеров и спама, представила …
Небезопасное создание временных файлов в Wine
Уязвимость позволяет локальному пользователю прочитать некоторые значения ключей системного реестра. Приложение сохраняет вр…
Изменение файлов в HolaCMS
Уязвимость позволяет удаленному пользователю перезаписать файлы на целевой системе. Уязвимость существует из-за некорректной…
Межсайтовый скриптинг в Phorum
Обнаруженные уязвимости позволяют злоумышленнику произвести XSS нападение и потенциально получить важные данные пользователе…
Раскрытие важной информации в aeNovo
Уязвимость позволяет удаленному пользователю получить доступ файлу базы данных приложения. Удаленный пользователь может с по…
Подмена строки состояния в браузере Mozilla
Уязвимость позволяет удаленному пользователю подменить ссылку на загружаемый файл в меню “Save Link Target As…”. Уязвимость …
radmind 1.5.0
Набор утилит, управляемых из командной строки для удаленного управления системой.
ListDLLs 2.25
ListDLLs показывает загруженные DLL и полный путь к ним.
Дополнительные потоки данных в NTFS №2
В прошлый раз мы закончили на том, что внедрили сканер в альтернативный поток и показали как его можно запустить. Однако это не едиснтвенный метод, которым можно инициировать запуск. Еще можно использовать команду Start, которая проще, или bat-файл
Админские права в phpBB
В phpBB (включая 2.0.12) подмена куки может дать админские права на форуме.
Перед патчами Microsoft все равны, но некоторые равнее
Ряд правительственных организаций США и крупных компаний смогут воспользоваться новыми заплатками для программных продуктов …
Межсайтовый скриптинг в YaBB
Обнаруженная уязвимость позволяет злоумышленнику произвести XSS нападение и получить доступ к важным данным пользователей. У…
Переполнение буфера в Ipswitch IMail Server
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код с административными привилегиями на …
PHP-инклюдинг в Websta Limbo и Mailing list manager
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе. Уязвимость существует из-за…
SQL-инъекция и межсайтовый скриптинг в paFileDB
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
SQL-инъекция и межсайтовый скриптинг в ProjectBB
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
Переполнение буфера в Ethereal
Уязвимости позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на уязвимой системе…
SecureServ 1.3
SecureServ может обнаруживать трояны, вирусы, спамботов, флудботов в IRC сетях.
Множественные уязвимости в MySQL
Обнаруженные уязвимости позволяют локальному пользователю получить поднятые привилегии в базе данных, удаленному авторизован…
Выполнение произвольного кода в MySQL (эксплоит)
Выполнение произвольного кода в Mysql 4.x через CREATE FUNCTION.
Новых версий Mozilla не будет
Некоммерческая организация Mozilla Foundation официально объявила о том, что более не планирует существенных обновлений к we…
Множественные уязвимости в Novell iChain Mini FTP Server
Уязвимости позволяют удаленному пользователю получить административный доступ к службе, произвести подбор пароля и получить …
Переполнение буфера в ArGoSoft FTP Server
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код на уязвимой системе с привилегиями у…
Загрузка небезопасных файлов в XOOPS
Уязвимость позволяет удаленному авторизованному пользователю загрузить произвольные файлы на сервер. Уязвимость существует в…
PHP-инклюдинг в PHPNews
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе. Уязвимость существует в сце…
DoS в Microsoft Exchange Server 2003
Уязвимость позволяет удаленному авторизованному пользователю вызвать отказ в обслуживании сервиса. Уязвимость существует из-…
Удаленное выполнение произвольного кода в Yahoo! Messenger
Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе. Удаленный авторизованный пользо…
Удаленное переполнение буфера в Ethereal
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе. Переполнение буфер…
PHP-инклюдинг в Tell a Friend Script
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе с привилегиями web сервера. У…
Раскрытие информации в Aztek Forum
Уязвимость позволяет удаленному пользователю получить доступ к резервной копии базы данных. Уязвимость существует в сценарии…
Повышение привилегий в grsecurity в PaX
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость обнаружена на системах с включе…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире