LAND атака в Microsoft Windows (эксплоит)
Эксплоит для недавно найденной LAND уязвимости в Windows. Подробности в теле программы.
DoS при обработке CSS в IE (эксплоит)
Эксплоит для mshtml.dll. Удачная эксплуатация роняет IE. Эксплоит создает .CSS файл, который должен использоваться в HTML ст…
Приложения HTML
Как-то раз я, листая MSDN, совершенно случайно наткнулся на описание одной технологии, которая, как выяснилось, поддерживается еще со времен 5-й версии MSIE. Назвается она HTML Applications. Суть в том, что если html-контент сохранить в файл с расширением .hta и между <HEAD> и </HEAD> вставить специальный тег <APPLICATION/>, то к этому контенту не применяются никакие ограничения, связанные с безопасностью, т
Первый мобильный MMS вирус
Компания F-Secure предупреждает о появлении первого мобильного вируса, способного размножаться посредством сервиса мультимед…
BitTorrent 4.0.0 для Windows и Linux
Вышла новая версия популярного программного обеспечения для распространения больших файлов в сети - BitTorrent 4.0.0. Среди …
Отказ в обслуживании при обработке заголовков в libexif
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Уязвимость существует при обработке JPEG …
PHP-инклюдинг в phpWebLog
Программа: phpWebLog 0.5.3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
PHP-инклюдинг в mcNews
Программа: mcNews 1.3 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе…
Раскрытие информации в Hosting Controller
Программа: Hosting Controller v.6.1 Hotfix 1.7 Уязвимость позволяет удаленному пользователю получить информацию о сай…
LAND атака в Microsoft Windows
Программа: Microsoft Windows XP, Microsoft Windows 2003 Уязвимость позволяет удаленному пользователю вызвать отказ в …
PHP-инклюдинг в UBB.threads
Программа: UBB.threads 6.5.1 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой …
SQL-инъекция в WF-Sections
Программа: WF-Sections 1.0.7 Уязвимость существует из-за отсутствия фильтрации данных в переменной articleid. Удаленн…
Межсайтовый скриптинг в CuteNews
Программа: CuteNews 1.3.6 Уязвимость позволяет злоумышленнику произвести XSS атаку и получить доступ к важным данным …
SQL-инъекция в phpTourney
Программа: phpTourney 0.8.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
SQL-инъекция и межсайтовый скриптинг в phpCOIN
Программа: phpCOIN 2.0, 1.2.1, 1.2.1b Уязвимость позволяет удаленному пользователю произвести XSS атаку и выполнить п…
DoS в игровом сервере Scrapland
Программа: Scrapland 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю аварийно завершить работу…
Загрузка произвольных файлов в FCKeditor
Программа: FCKeditor 2.0 RC2 Уязвимость позволяет удаленному пользователю загрузить и выполнить произвольные файлы на…
DoS в Nokia Symbian
Программа: Nokia Symbian 60 Уязвимость позволяет злоумышленнику вызвать перезагрузку телефона. Уязвимость существует …
PHP-инклюдинг в Form Mail Script
Программа: Form Mail Script 2.3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
APS (Anti Port Sanner) 1.80
APS (Anti Port Sanner) предназначена для: 1.
Бета-версия открытого офиса OpenOffice.org 2.0
Проект OpenOffice.org представил бета-релиз новой версии популярного открытого офисного пакета - OpenOffice.org 2.0. На данн…
XSS в phpBB
Программа: phpBB 2.0.13 и более ранние версии Уязвимость позволяет удаленному пользователю произвести межсайтовый скриптинг …
Настоящий Brainfuck №3
Ну что же, наверное заключительная статья по замечательному языку программирования с задорным именем BrainFuck. Напомню, что операторов в нем всего восемь:
Переполнение буфера в Trillian
В Trillian обнаружено переполнение буфера при обработке PNG изображений.
Эксплоит для AWStats
Эксплоит для AWStats 6.x дающий шелл на удаленной машине.
Антивирус GFI уничтожил тысячи писем
Специалисты фирмы GFI, специализирующейся в области защиты электронной почты, совершили ошибку, приведшую к удалению тысяч п…
Выполнение произвольного кода в Foxmail Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе. Уязвимость форматной строки сущ…
Раскрытие информации и отказ в обслуживании в CProxy
Уязвимость позволяет злоумышленнику просмотреть произвольные файлы на системе и вызвать отказ в обслуживании. Удаленный поль…
Выполнение произвольного кода в Golden FTP Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе. Удаленный пользователь может с …
Отказ в обслуживании и обход ограничений в Mitel 3300 ICP
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства и обойти ограничения безопасности. Уязв…
Выполнение произвольного кода в libXpm
Уязвимость позволяет удаленному пользователю выполнить произвольный код на системе. Уязвимость существует в файле 'lib/scan.…
Stunnel 4.08
STunnel - программа, которая позволяет вам зашифровать произвольные TCP подключения внутри SSL.
Множественные уязвимости в Computer Associates License Client and Server
Множественные уязвимости обнаружены в Computer Associates License Client and Server. Удаленный пользователь может выполнить …
Раскрытие паролей в Einstein
Уязвимость позволяет локальному пользователю получить доступ к паролям других пользователей приложения. Приложение хранит им…
Обход фильтрации в SafeHTML
Обнаруженная уязвимость позволяет удаленному пользователю обойти фильтрацию некоторых символов и потенциально выполнить злон…
Обход каталога в CIS WebServer
Уязвимость позволяет удаленному пользователю просматривать произвольные файлы за пределами web каталога.
Повышение привилегий в cmd5checkpw
Уязвимость позволяет локальному пользователю получить доступ к файлам с привилегиями процесса cmd5checkpw. На некоторых плат…
Переполнение буфера в RealPlayer
Программа: RealPlayer версии до 6.0.12.1059; Linux RealPlayer 10 and Helix Player Уязвимость позволяет удаленному пол…
RootkitRevealer
Утилита для локального обнаружения Rootkits в операционной системе Windows.
Выполнение произвольного кода в Mozilla
Программа: Mozilla 1.7.3; Mozilla Firefox 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю вызв…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире