Межсайтовый скриптинг в Cutnews
Программа: CuteNews 1.3.х Уязвимость в Cutnews в функции 'addcomment' позволяет удаленному пользователю выполнить XS…
Межсайтовый скриптинг в PostNuke
Программа: PostNuke 0.75-RC3, 0.726-3 Уязвимость в PostNuke в Reviews модуле в функции showcontent() озволяет удален…
Несколько уязвимостей в PHP-Nuke
Программа: PHP-Nuke Несколько уязвимостей обнаружено в PHP-Nuke в 'Search' модуле. Удаленный пользователь может внед…
Межсайтовый скриптинг в Outblaze E-mail
Программа: Outblaze E-mail Уязвимость в Outblaze E-mail позволяет удаленному пользователю выполнить XSS нападение.&n…
DoS в Solaris Volume Manager
Программа: Sun Solaris 9 Отказ в обслуживании в Sun Solaris в Solaris Volume Manager (SVM) устройствах позволяет лок…
Удаленный административный доступ в Sysinternals PsTools
Удаленный административный доступ в Sysinternals PsTools утилитах Программа: Sysinternals PsTools 2.01, 2.02, и 2.03
NoSpam 1.2.16.51
Программа предназначена рядовому пользователю для фильтрования входящей почты от СПАМА.
Управление логами Apache
Apache Web server может не только показывать страницы пользователям, но и со всей тщательностью записывать данные об их активности и ошибках. По умолчанию, все сведения о запросах пользователей пишутся в один лог, а об ошибках - в другой
Xintegrity 1.4
Xintegrity делает невозможным незаметное изменение файлов. При обнаружении такого события программа показывает кто, когда и как изменил его, сравнивает исходный файл с измененным и показывает суть. Позволяет делать бекапы файлов и восстанавливать оригиналы.
Internet Block v1.0
Программа для ограничения времени работы в интернет: устанавливает лимит суточного использования интернета по отдельным соединениям.
DoS в Apache (эксплоит)
Вышел тестовый эксплоит для Apache - при некоторых условиях длинные заголовки могут вызвать DoS.
Переполнение буфера в Whisper FTP Surfer
Whisper FTP Surfer - бесплатный FTP клиент для Windows. Для известных расширений (типа .txt) клиент пытается создать временн…
Обход ограничений доступа в I-Cafe
Программа: I-Café 2.6 rv 2004.72 Уязвимость в I-Café позволяет локальному пользователю получить админи…
Переполнение буфера обнаружено в Medal of Honor
Программа: Allied Assault 1.11v9 и более ранние версии; Breakthrough 2.40b и более ранние версии; Spearhead 2.15 и более ран…
Уязвимость форматной строки в OllyDbg
Программа: OllyDbg Уязвимость форматной строки обнаружена в OllyDbg. Удаленный пользователь может выполнить произвол…
Отказ в обслуживании в OverByte ICS FTP сервере
Программа: OverByte ICS FTP Server Отказ в обслуживании обнаружен в OverByte ICS FTP сервере. Удаленный пользователь …
О бедном МАСе замолвите слово
Об arp атаках говорилось много раз. На всякий случай кратко напомню вам: мы отправляем поддельный mac для IP адреса компьютера 2 компьютеру 1, поддельный mac с IP 1-ого компьютеру 2. Когда пакет приходит с первого компьютера - читаем его и форвардим второму, аналогично наоборот
WGC 2.27
Мощный читер, с возможностью одновременного поиска/отсева нескольких запросов.
Межсайтовый скриптинг в Hotmail
Программа: Hotmail Уязвимость обнаружена в Hotmail в обработке HTML комментариев. Удаленный пользователь может выполн…
Во всем Аль-Каеда виновата!
Загадочный троян, «засыпающий» при первом же соприкосновении с антивирусным сканером, возможно, был создан по заказу исламис…
Первый вирус для Windows Mobile
"Лаборатория Касперского" сообщила о факте обнаружения первого компьютерного вируса для Windows Mobile. Каких-либо…
1C борется с эмулятором HASPа
Продолжается развитие событий вокруг конфликта компании "1С" и программиста Сергея Давыдюка, известного под псевдо…
Несколько уязвимостей в phpBB
Программа: phpBB 2.0.8 Несколько уязвимостей в phpBB позволяют удаленному пользователю определить инсталляционный пу…
Несколько уязвимостей в PHP-Nuke
Программа: PHP-Nuke Несколько уязвимостей в PHP-Nuke позволяют удаленному пользователю выполнить SQL команды и XSS на…
Несколько уязвимостей в Gattaca Server 2003
Программа: Gattaca Server 2003 (1.1.10.0) Несколько уязвимостей обнаружено в Gattaca Server 2003. Удаленный пользова…
Отказ в обслуживании в Mozzila в импорте сертификатов
Программа: Mozilla 1.7 и более ранние версии Отказ в обслуживании обнаружен в Mozzila в импорте сертификатов. Удален…
ImSafe — Host Based Anomaly Detection 0.2.2
Immue Security Architecture for Your Enterprise обнаруживает изменения в "нормальном" поведении процессов (например в ftp сервере).
Уязвимость форматной строки в mod_ssl
Программа: mod_ssl до 2.8.19-1.3.31 Уязвимость форматной строки в mod_ssl позволяет удаленному пользователю выполнит…
Повреждение памяти в Microsoft Systems Management Server
SMS Remote Control Client висит на 2701 и 2702 портах. Сервис проводит предварительную проверку полученных данных, однако су…
DoS в в Novell BorderManager
Программа: Novell BorderManager Отказ в обслуживании в Novell BorderManager в обработке VPN пакетов позволяет удален…
Несколько уязвимостей в 4D WebSTAR
Программа: 4D WebSTAR 5.3.2 более ранние версии Несколько уязвимостей обнаружено в 4D WebSTAR. Удаленный пользовател…
Межсайтовый скриптинг в Moodle
Программа: Moodle 1.3.2+ stable; 1.4 dev Уязвимость в Moodle позволяет удаленному пользователю выполнить XSS нападен…
Локальный DoS в Linux ядре
Программа: Linux Kernel 2.
Packit 1.0
Packit - сетевая утилита для манипулирования трафиком в IP сетях. Позволяет изменять все TCP, UDP, ICMP, IP, ARP, RARP и Ethernet опции.
DoS в PureFTPd
Программа: PureFTPd до версии 1.0.19 Отказ в обслуживании в PureFTPd позволяет удаленному пользователю аварийно заве…
Удаленное выполнение произвольного кода в PHP
Программа: PHP 4.3.7 и более ранние версии. PHP 5.0.0RC3 и более ранние версии Уязвимость обнаружена в PHP, когда ко…
Handy Recovery 2.0
Программа для восстановления случайно удаленных файлов на жестких и гибких дисках в файловых системах FAT12/16/32, NTFS и NTFS 5.
Межсайтовый скриптинг в Ikonboard
Программа: Ikonboard 2.1.9 RussianFullPack Уязвимость найдена в скрипте misc.cgi в форуме Ikonboard 2.1.9 RussianFull…
Удаленный DoS в INweb Mail Server
Программа: INweb Mail 2.40 Уязвимость в INweb Mail Server позволяет удаленному пользователю вызвать условия отказа в…
Несколько уязвимостей в Bugzilla
Программа: Bugzilla до версии 2.16.6 Несколько уязвимостей обнаружено в Bugzilla. Удаленный авторизованный пользоват…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире