Небезопасное создание временных файлов в Ruby
Программа: Ruby 1.8.1 и более ранние версии Уязвимость обнаружена в Ruby в обработке временных файлов. Локальный пол…
Программа: Ruby 1.8.1 и более ранние версии Уязвимость обнаружена в Ruby в обработке временных файлов. Локальный пол…
Программа: aGsm 2.35c stable и aGSM Development 2.51c Уязвимость в aGsm в обработке ответа от Half-Life сервера позв…
Программа: CVS до версии 1.11.17 и 1.12.9 Уязвимость раскрытия информации обнаружена в CVS. Удаленный авторизованный…
Мир криптографии вз…
Liu Die Yu обнаружил новую уязвимость в IE. Заключается она в подмене адреса в строке состояния, что может привести к полноц…
Компания "Агнитум" сообщила о намерении выпустить обновленную версию своего межсетевого экрана Outpost Firewall Pro. Данный …
Программа: vRating 4.0, 4.01 Несколько уязвимостей обнаружено в vRating. Удаленный пользователь может просматривать …
Программа: Adobe Acrobat 6.02 и более ранние версии Переполнение буфера обнаружено в ActiveX компоненте в Adobe Acro…
Программа: MAILsweeper до версии 4.3.15 Несколько уязвимостей обнаружено в MAILsweeper в обработке кодированных или …
Программа: QuiXplorer 2.3 и более ранние версии Уязвимость обхода каталога в QuiXplorer позволяет удаленному пользов…
Fragrouter - программа, предназначенная для обхода систем обнаружения вторжений (IDS), которая позволяет скрыть атаку, разбивая ее на фрагменты IP.
http://www.honeynet.org/papers/cdrom/index.html
Вышел эксплоит для уязвимости в AOL IM.
Вышла новая версия бесплатной IDS Snort. Исправлен ряд ошибок, полный список нововведений можно найти на официальном сайте http://www.snort.org/.
Эксплоит для AppleFileServer - позволяет поднять привилегии и выполнить произвольные команды.
Программа: Adobe Acrobat Reader 5.05, 5.06 Две уязвимости обнаружены в Adobe Acrobat Reader для UNIX/Linux. Удаленны…
Программа: Kerio MailServer до версии 6.0.1 Несколько уязвимостей обнаружено в Kerio MailServer. Воздействие уязвимо…
Программа: Geeklog 1.39 и более ранние версии Уязвимость в Geeklog позволяет удаленному пользователю получить доступ…
Программа: RealPlayer Уязвимость в RealPlayer позволяет удаленному пользователю выполнить произвольный код. Удаленны…
Программа: KDE 3.
Программа: BlackIce Server Protect 3.6cno и более ранние версии Уязвимость в BlackIce Server Protect позволяет локал…
Программа: MAILsweeper for SMTP до версии 2.4.15 Уязвимость обнаруженная в MAILsweeper for SMTP позволяет удаленному…
Программа: Rsync 2.6.2 и более ранние версии Уязвимость обнаружена в Rsync когда запущен в режиме демона с отключенн…
Программа: WIDCOMM Bluetooth Communications до версии 3.0 Несколько переполнений буфера обнаружены в The WIDCOMM Blu…
Проигрыватель Flash фильмов с поддержкой плейлистов и возможностью воспроизведения *.
Предназначена для поиска дубликатов файлов.
Serv-u Local Exploit >v3.x
Программа: Clearswift Mimesweeper, все версии <5.0.4
Двадцатилетний норвежский хакер Йон Йохансен, получивший известность после создания утилиты DeCSS для взлома защиты от копир…
Программа: Sygate Enforcer 4.0 и более ранние версии Несколько уязвимостей обнаружено в Sygate Enforcer. Удаленный п…
Программа: Sygate Secure Enterprise Уязвимость обнаружена в Sygate Secure Enterprise в обработке сообщений регистрац…
Программа: Shuttle FTP Suite 3.2 Уязвимость обхода каталога обнаружена в Shuttle FTP Suite. Удаленный пользователь м…
Программа: F5 3-DNS Уязвимость в F5 3-DNS позволяет удаленному пользователю определить UDP службы, запущенные на цел…
Программа: PHP-Nuke 7.х Несколько уязвимостей обнаруженных в поиске различных модулей PHP-Nuke позволяют удаленному …
Для многих людей мир компьютерной безопасности и обнаружения вторжений - книга за семью печатями. Обычно все начинается с вопросов: Какие инструменты вы используете? Могу я смоделировать это дома? Какие знания необходимы? В этой статьей я попробую рассказать о том как работают системы защиты - мы возьмем распространенный эксплоит, проанализируем его работу и обследуем с точки зрения системного администратора.
Программа: Keene Digital Media Server Несколько уязвимостей обнаружено в Keene Digital Media Server. Удаленный польз…
"Лаборатория Касперского" объявляет о запуске новой уникальной услуги - ежечасного выпуска обновлений антивирусных…
Программа: SpamAssassin до версии 2.64 Уязвимость в SpamAssassin позволяет удаленному пользователю вызвать отказ в о…
Программа: Cfengine 2.0.0 - 2.1.7p1 Две уязвимости обнаружено в Cfengine в обработке данных RSA аутентификации. Удал…
Программа: Symantec Clientless VPN Gateway 4400 Несколько уязвимостей обнаружено в Symantec Clientless VPN Gateway 4…