Переполнение буфера в Monolith Games
Программа: Monolith Games Удаленный атакующий может вызвать отказ в обслуживании или выполнить произвольный код на у…
Повышение привилегий в Macromedia ColdFusion
Программа: Macromedia ColdFusion 6.0, 6.1; MX
СтудРИНГ 2.0
Электронный оффлайн журнал для настоящих студентов и иже еси.
Загрузочный CD своими руками №2
Создадим файл keyrb.inc. Он будет ответственен за обработку нажатия клавиш. Это будет работать так: мы создадим бесконечный цикл, в начале которого будет читаться клавиша. Если это одна из нужных нам клавиш, то будут выполняться определённые действия
Ошибка обработки данных в renattach
Программа: renattach 1.2.0, 1.2.1 Обнаружена ошибка обработки данных в команде ‘--pipe’. Способ реализации этой уязви…
Межсайтовое выполнение сценариев в CJOverkill
Программа: CJOverkill 4.0.3 Удаленный атакующий может выполнить XSS атаку и получить доступ к важным данным пользова…
DoS в squid
Программа: squid 2.5-STABLE6, 3.0-PRE3-20040702 Обнаружена уязвимость в модуле snmp прокси-сервера squid. Удаленный атакую…
Удаленное выполнение произвольного кода в Microsoft Windows XP/2003
Программа: Microsoft Windows XP and Microsoft Windows XP Service Pack 1, Microsoft Windows XP 64-Bit Edition Service Pack 1,…
Удаленное выполнение произвольного кода в Windows Server 2003
Программа: Microsoft Windows XP 64-Bit Edition Version 2003, Microsoft Windows Server 2003, Microsoft Windows Server 2003 64…
Две уязвимости в различных версиях Microsoft Windows
Удаленный атакующий может выполнить произвольный код на уязвимой системе. 1. Уязвимость обнаружена в пути, которым Windows S…
Обход ограничений и DoS атака в MySQL
Обнаружено две уязвимости в СУБД MySQL. Удаленный авторизованный пользователь может повысить свои привилегии в БД или вызват…
Несколько уязвимостей в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Professi…
Небезопасное создание временных файлов в gettext
Программа: gettext 0.14.1 и более ранние верси Локальный атакующий может удалить произвольные файлы. Локальный атаку…
DoS в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Professi…
Удаленное выполнение произвольного кода в Microsoft Windows NT/2000/2003
Программа: Microsoft Windows 2000 Server, Microsoft Windows NT 4.0 Server, Microsoft Windows Server 2003 Datacenter Edition,…
Удаленный отказ в обслуживании в Microsoft Windows NT/2000/XP
Программа: Microsoft Windows NT Server 4.0 Service Pack 6a , Microsoft Windows NT Server 4.0 Terminal Server Edition Service…
DoS или раскрытие чувствительной информации в Microsoft Windows NT 4.0 Server
Программа: Microsoft Windows NT 4.
Произвольное изменение пароля в DUclassmate
Программа: DUclassmate Обнаружена уязвимость в DUclassmate. Удаленный атакующий может изменить пароль любому зарегист…
Множественные уязвимости в DUforum
Программа: DUforum Обнаружено несколько уязвимостей в DUforum. Удаленный атакующий может выполнить произвольные SQL к…
Множественные уязвимости в DUclassified
Программа: DUclassified Обнаружены SQL инъекция и межсайтовое выполнение сценариев в DUclassified. 1. Уязвимость сущ…
Удаленное выполнение произвольного кода в Microsoft Excel
Программа: Microsoft Excel 2000 Microsoft Excel 2002 Microsoft Office 2000 Microsoft Office 2001 for Mac Microsoft Of…
Восемь уязвимостей в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 5.01-6.0 Злонамеренный пользователь может получить полный контроль над уязвим…
RKDetect
RKdetect - небольшая утилита, основанная на обнаружении отклонений, которая позволяет обнаруживать службы скрытые распространенными руткитами, типа Hacker Defender.
Загрузочный CD своими руками №1
Когда-то давно я постоянно занимался ремонтом компьютеров, и под рукой часто не было хорошего, качественного загрузочного CD. То одного нет, то другого, а уж говорить про то, что когда его вынешь ничего не работает, и не приходится
HTTP Response Splitting в WordPress
Программа: WordPress 1.2 Удаленный атакующий может подменить содержание уязвимой страницы и выполнить произвольный с…
Неавторизованный доступ в Sticker Secure Messaging
Программа: Sticker Secure Messaging 3.1b1
tcpick 0.1.23
Консольный снифер с возможностью записи данных и вывидением их на экран.
Text Encoder 1.1
Эта маленькая программа предназначена для устранения последствий ввода текста с неправильно выбранной раскладкой клавиатуры или установленной CapsLock, а также для перекодировки текста DOS-овской кодировки (OEM ASCII) в Windows-овскую (Ansi ASCII).
Удаленное выполнение произвольных команд в BNC
Программа: BNC до версии 2.8.9 Удаленный пользователь может послать произвольные команды к боту, на котором запущен …
Slackware Linux без GNOME
В форуме Dropline Systems появилось сообщение, в котором Patrick Volkerding высказывает свое отношение к GNOME в Slackware …
Уязвимость канонизации в ASP.NET
Программа: Microsoft .NET Framework 1.x Уязвимость в ASP.NET позволяет злонамеренному пользователю обойти некоторые …
Поднятие локальных привилегий и удаленное выполнение произвольного кода в Cyrus SASL
Программа: Cyrus SASL 2.1.9 и более ранние версии Две уязвимости обнаружены в Cyrus SASL. Локальный пользователь мож…
Удаленный отказ в обслуживании в Flash Messaging System
Программа: Flash Messaging System 5.2.0g (rev 1.1.2) и более ранние версии Удаленный пользователь может аварийно зав…
Удаленный отказ в обслуживании в RealNetworks Helix Universal Server
Программа: RealNetworks Helix Universal Server 9.0.4.958 и более ранние версии Удаленный пользователь может вызвать …
SQL инъекция в CubeCart
Программа: CubeCart 2.0.1 1. Удаленный атакующий может выполнить произвольные SQL команды на севере: http://[target]…
Многочисленные переполнения буфера в IBM DB2
Программа: DB2 8.1 Fixpak 7 и более ранние версии Обнаружено несколько переполнений буфера в IBM DB2 Universal Databa…
Прячем Pinch в один прием
Инструменты:
Раскрытие важной информации в Internet Explorer
Программа: Microsoft Internet Explorer Удаленный атакующий может просмотреть любые XML документы на системе, доступ …
В Word обнаружили критическую уязвимость
Компания Secunia, специализирующаяся на вопросах информационной безопасности, объявила об обнаружении в Microsoft Office 200…
MIMEDefang 2.45
MIMEDefang - почтовая фильтрующая программа, которая работает с Sendmail 8.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире