DoS в NetNote Server
Программа: NetNote Server 2.2 Build 230 Удаленный атакующий может аварийно завершит работу службы. Удаленный атакующ…
Выполнение произвольных команд в TWiki
Программа: TWiki 20040901 и более ранние версии Удаленный атакующий может выполнить произвольные команды на уязвимой…
TCPreplay 2.3.2
ТСРreplay - утилита для "проигрывания" сохраненного через tcpdump трафика. Фактически позволяет воспроизвести реальный трафик для тестов или просто в качестве эксперимента.
InetMe
Программа ведет статистику интернет- подключений.
Отравление DNS кеша в Thomson Speed Touch Pro ADSL modem
Программа: Thomson Speed Touch Pro ADSL modem Удаленный атакующий может отравить DNS кеш посредством DHCP запросов. …
Firefox не конкурент IE
По словам представителей корпорации Microsoft, Internet Explorer ничуть не менее безопасен, чем любой другой web-браузер, и …
Выполнение произвольных команд в sudo
Программа: sudo версии до 1.6.8p2 Обнаружена уязвимость в sudo. Локальный атакующий может выполнить произвольны…
DoS-атака в Secure Network Messenger
Программа: Secure Network Messenger 1.4.2 и более ранние версии Удаленный атакующий может аварийно завершить п…
Межсайтовое выполнение сценариев в Aztek Forum
Программа: Aztek Forum Удаленный атакующий может получить важные данные пользователей. Уязвимость существует в неско…
Повышение привилегий в StarForce
Программа: StarForce Professional 3.0 Уязвимость обнаружена в StarForce. Локальный атакующий может повысить свои прив…
Раскрытие информации в DUgallery
Программа: DUgallery 3.3 Удаленный атакующий может скачать базу данных и получить пароль администратора. Удаленный а…
Response Splitting атака в phpWebSite
Программа: phpWebSite0.9.3-4 Удаленный атакующий может произвести Response Splitting атаку. Уязвимость существует в …
SQL-инъекция в vBulletin
Программа: vBulletin Удаленный атакующий может выполнить произвольный SQL код на уязвимой системе. Уязвимость сущест…
SQL-инъекция в Phorum
Программа: Phorum 5.0.12 и более ранние версии Удаленный атакующий может выполнить произвольный SQL команды на уязви…
Выполнение произвольного кода в unarj
Программа: unarj 2.63a Удаленный атакующий может выполнить произвольный код на уязвимой системе. Уязвимость существу…
SQL-инъекция и php инклудинг в phpBB
Программа: phpBB 2.0.x-2.0.10 Обнаружено несколько уязвимостей в phpBB. Удаленный атакующий может выполнить произволь…
Обход ограничений в HP PSC 2510 Photosmart
Программа: HP PSC 2510; firmware B.25.31 - RL6206xNS Удаленный атакующий может выполнить печать документов. Уязвимос…
Множественные уязвимости в 04WebServer
Программа: 04WebServer 1.4.2 Обнаружено несколько уязвимостей в 04WebServer. Удаленный атакующий может внедрить произ…
Межсайтовое выполнение сценариев в SquirrelMail
Программа: SquirrelMail 1.4.3a и более ранние; SquirrelMail 1.5.1-cvs до 23. октября 2004 Межсайтовое выполнени…
Выполнение произвольного кода в CCProxy
Программа: CCProxy 6.0 Обнаружено переполнение буфера в CCProxy. Удаленный атакующий может выполнить произвольный код…
Sweep Hdd 1.1
Программа предсравляет собой утилиту для поиска и удаления файлов не используемых на вашем диске.
XSS и Response Splitting в WebCalendar
Программа: WebCalendar 0.9.44 Удаленный атакующий может произвести XSS и Response splitting атаки, определить путь к…
Новый червь бьет рекорды скорости
В Сети начал распространяться новый червь, эксплуатирующий уязвимость в браузере Internet Explorer. Примечательно, что прошл…
Уязвимость протокола DHCP в оборудовании Cisco
11 ноября 2004 опубликован бюллетнь CERT, сообщающий о наличии уязвимости в различных версиях Cisco IOS, используемых в марш…
Выполнение произвольного кода в ez-ipupdate
Программа: ez-ipupdate 3.0.11b7 Уязвимость форматной строки обнаружена в ez-ipupdate. Удаленный атакующий может выпол…
Выполнение произвольного кода SlimFTPd
Программа: SlimFTPd 3.15 и боле ранние версии Удаленный авторизованный пользователь может выполнить произвольный код. Уда…
DoS-атака в Cisco IOS
Программа: Cisco IOS 12.2(18) Обнаружена уязвимость в Cisco IOS. Удаленный атакующий может вызвать отказ в обслуживан…
Повышение привилегий в ядре Linux
Программа: Linux kernel 2.4 - 2.4.27, 2.6 - 2.6.8 Обнаружено несколько уязвимостей в ядре Linux в binfmt_elf loader. …
Обход авторизации в Links Script
Алгоритм: 1. Делаем в поисковике запрос "programing by bullet"; 2. Заходим на любой show.pl/admin.pl (admin зам…
DoS-атака в NETGEAR DG834
Программа: NETGEAR DG834 Router 1.05.00 Уязвимость обнаружена в маршрутизаторе NETGEAR DG834. Удаленный атакующий мож…
Отказ в обслуживании в Axis
Программа: Axis Network Camera и Network Video firmware version 2.42; model 2100, 2110. 2120, 2420 Удаленный атакующ…
Обход ограничений в AudienceConnect RemoteEditor
Программа: AudienceConnect RemoteEditor версии до 0.1.1 и версии до 0.1.6 Удаленный атакующий может получить неавтори…
Повышение привилегий в samhain
Программа: samhain версии до 2.0.2 Уязвимость обнаружена в samhain. Локальный атакующий может выполнить произвольный …
Отказ в обслуживании в up-imapproxy
Программа: up-imapproxy 1.2.2 Уязвимость обнаружена в up-imapproxy. Удаленный атакующий может вызвать отказ в обслужи…
SQL-инъекция в Nucleus CMS
Программа: Nucleus CMS 3.1
SQL-инъекция в AMB
Программа: ASP Message Board 2.2.1с Уязвимость обнаружена в ASP Message Board. Удаленный атакующий может выполн…
Раскрытие информации в Microsoft IE
Программа: Microsoft Internet Explorer 6.00.2800 Уязвимость обнаружена в Microsoft IE. Удаленный атакующий может опре…
Mozilla Firefox 1.0
Firefox - браузер, являющийся переработкой браузера Mozilla и позволяет просматривать все веб-страницы в одном многовкладочном окне, а также обладает множеством других полезных опций, включая значительное расширение возможностей плагинами.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире