X-Setup 6.6.300 final
Программа X-Setup умеет изменять около 1000 параметров, предоставляя пользователю выбор режима настройки - либо с помощью пошагового Мастера, либо работая непосредственно с плагинами-настройщиками.
Удаленное повышение привилегий в PHP-Nuke
Программа: PHP-Nuke 7.4 Уязвимость обнаружена в PHP-Nuke в 'admin.php' сценарии. Удаленный пользователь может создат…
Новые сервис-паки Microsoft
После выхода сервис-паков для Office 2003 и Windows XP настала очередь менее известных продуктов компании. Сначала был выпущ…
Registry asisstant 1.0
Предоставляет возможность поиска в Windows-реестре, в названиях разделов.
Межсайтовый скриптинг в Keene Digital Media server
Программа: Keene Digital Media server 1.0.2 Несколько уязвимостей обнаружено в Keene Digital Media server. Удаленный…
Удаленный отказ в обслуживании в WhatsUp Gold
Программа: WhatsUp Gold 8.03 до Hotfix 2 Удаленный авторизованный пользователь может вызвать переполнение буфера в об…
Удаленный отказ в обслуживании в IMail Server
Программа: IMail Server до версии 8.13 Несколько уязвимостей отказа в обслуживании обнаружено в IMail Server. Удален…
Удаленный отказ в обслуживании в Opera
Программа: Opera 7.23 build 3227 Уязвимость обнаружена в браузере Opera в обработке 'embed' тэга. Удаленный пользова…
Слабая конфигурация по умолчанию в OpenSSH
Программа: OpenSSH 3.9 и более ранние версии Уязвимость в конфигурации по умолчанию обнаружена в OpenSSH, когда испо…
Отключение контроля запущенных приложений в Kerio Personal Firewall
Программа: Kerio Personal Firewall 4.0.16 Возможность защиты запуска приложений может быть отключена локальным польз…
Локальное повышение привилегий в QNX в PPPoEd демоне
Программа: QNX RTP 6.1 Локальный пользователь может получить root привилегии. Переполнение буфера обнаружено в '/usr…
Удаленное переполнение буфера в Altnet Download Manager
Программа: Altnet Download Manager 4.0.0.2, 4.0.0.4 Переполнение буфера обнаружено в Altnet Download Manager. Удален…
Student Media Player 1.1
Программа Student Media Player - простой в использовании проигрыватель видеоматериалов на компьютере.
Переполнение буфера в msinfo32
Emmanouel Kellinis из Лондонского университета сообщает об обнаружении уязвимости в утилите Windows - msinfo32. Утилита msin…
Удаленное выполнение произвольного кода в IBM DB2 Universal Database
Программа: IBM DB2 7.x (до Fixpak 12), 8.1 (до Fixpak 7) Несколько переполнений буфера обнаружена в IBM DB2 Universa…
HTTP response splitting в Comersus Shopping Cart
Программа: Comersus Shopping Cart 5.0991 Удаленный пользователь может выполнить различные нападения, эксплуатируя HT…
Межсайтовый скриптинг в phpScheduleIt
Программа: phpScheduleIt 1.0.0 RC1 Удаленный пользователь может выполнить XSS нападение. Уязвимы поля 'Name' и 'Last…
Поднятие локальных привилегий в bsdmainutils
Программа: bsdmainutils до версии 6.0.15
Удаленный отказ в обслуживании в Cerbere Proxy Server
Программа: Cerbere Proxy Server 1.2 Удаленный пользователь может вызвать условия отказа в обслуживании. Удаленный по…
Удаленный отказ в обслуживании в WTFPD Pro
Программа: WFTPD Pro 3.21 R3 Уязвимость обнаружена в WTFPD Pro в обработке MLST команд. Удаленный авторизованный пол…
Межсайтовый скриптинг в pLog
Программа: pLog 0.3.2 Уязвимость обнаружена в pLog. Удаленный пользователь может выполнить XSS нападение. Сценарий '…
Межсайтовый скриптинг и SQL инъекция в phpWebSite
Программа: phpWebSite 0.9.3-4 и более ранние версии Несколько уязвимостей обнаружено в phpWebSite. Удаленный по…
Множественные уязвимости в Oracle Database Server
Несколько уязвимостей обнаружено в Oracle Database Server. Удаленный пользователь может получить контроль над сервером базы …
Полиморфизм: новые техники №2
Продолжаем нашу эпопею с полиморфизмом:
Удаленный отказ в обслуживании в Titan FTP Server
Программа: Titan FTP Server 3.21 и более ранние версии Уязвимость обнаружена в Titan FTP Server. Удаленный пользоват…
Эксплоит для Courier-IMAP
Courier-IMAP - IMAP/POP3 сервер. Удаленный пользователь, используя уязвимость в программе, может выполнить произвольный код …
Уязвимость в ядре Linux
На сайте немецкого разработчика дистрибутива Linux - SuSE в связи с выходом обновлённой версии ядра описывается уязвимость в…
Лучшие вирусы Августа
"Лаборатория Касперского" опубликовала очередной рейтинг самых распространенных вредоносных программ, досаждавших …
Несколько уязвимостей в Oracle Enterprise Manager
Программа: Oracle Enterprise Manager 10g, 10.1.0.2 Несколько уязвимостей обнаружено в Oracle Enterprise Manager. Лок…
Локальное изменение файла новостей в CuteNews
Программа: CuteNews 1.3.6 Уязвимость обнаружена в CuteNews. Локальный пользователь может изменять файл новостей. Фай…
Удаленное переполнение буфера в PvPGN
Программа: PvPGN до версии 1.6.5
Удаленный отказ в обслуживании в ImageMagick
Программа: ImageMagick до версии 6.0.6-2 Удаленный пользователь может аварийно завершить работу ImageMagick. Удаленн…
Удаленное выполнение произвольного кода в Kerberos 5
Программа: Kerberos 5 Key Distribution Center (KDC) 1.3.4 и более ранние версии Несколько уязвимостей двойного освоб…
Межсайтовый скриптинг в XOOPS Dictionary
Программа: XOOPS Dictionary 1.00, 0.94 Уязвимость обнаружена в XOOPS Dictionary. Удаленный пользователь может выполн…
Локальное получение паролей пользователей в SugarCRM
Программа: SugarCRM до версии 1.1f Уязвимость обнаружена в SugarCRM. Локальный пользователь может получить пароли. А…
Удаленный отказ в обслуживании в WS_FTP
Программа: WS_FTP 5.02 Отказ в обслуживании обнаружен в WS_FTP. Удаленный авторизованный пользователь может заставит…
SMSCenter 2.2
Программа «SMS Center» предназначена для передачи коротких сообщений SMS на мобильные телефоны .
Удаленный отказ в обслуживании в TYPSoft FTP server
Уязвимость обнаружена в TYPSoft FTP server. Удаленный авторизованный пользователь может вызвать условия отказа в обслуживани…
Уязвимость в Samba
Обнаружена уязвимость в пакете Samba.
Несколько уязвимостей в Password protect
Программа: Password protect Несколько уязвимостей обнаружено в Password protect. Удаленный пользователь может внедри…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире