Подмена содержимого сайтов в IE
http-equiv обнаружил работоспособность дыры 6-летней давности в IE, она позволяет подделывать содержимое сайтов. Дело в том,…
Появились исходники недавнего вируса
В Сети опубликован исходный код загрузчика трояна, заразившего в результате нашумевшей эпидемии множество хостов в Интернет.…
Бета-тестирование Антивируса Касперского 5.0
"Лаборатория Касперского" объявила о начале бета-тестирования Антивируса Касперского 5.0 для Windows File Servers.…
CSS в CuteNews
Уязвима: CuteNews 1.3.1 и ранние версии Пример: http://attacker/show_archives.php?subaction= showcomments&id=<scrip…
CSS в Cart32
Уязвимые версии: Cart32 version 3.5a, 4.5, 5.0 Пример: http://vulnerable/scripts/cart32.exe/GetLatestBuilds ?cart32=<sc…
Уязвимость в giFT-FastTrack
Secunia сообщает о наличии уязвимости в пакете giFT-FastTrack, представляющем собой открытую реализацию протокола FastTrack …
Несколько уязвимостей в PowerPortal
Программа: PowerPortal 1.х Уязвимость в PowerPortal позволяет удаленному пользователю просматривать произвольные фай…
Межсайтовый скриптинг в CuteNews
Программа: CuteNews 1.3.1 Уязвимость в CuteNews позволяет удаленному пользователю выполнить XSS нападение. Пр…
Обход авторизации в Infinity WEB
Программа: Infinity WEB 1.0
Удаленный отказ в обслуживании в Apache
Программа: apache httpd 2.0.46-2.0.49 Уязвимость в Apache Web сервере позволяет удаленному пользователю вызвать отка…
Замена make: реальное применение Aap №2
Aap включает поддержку компиляции программ на языках C и C++. Ниже приведен пример в одну строчку, который компилирует программу "myprog" из четырех исходных файлов: :program myprog : main.c common.c various.c args.c Пускай вас не вводит в заблуждение простота данного примера, потому что Aap берет на себя несколько различных проблем: Зависимости вычисляются автоматически: нет необходимости специально указывать заголовочные файлы или делать зависимости в стиле make
59soft URL List Generator 1.0
Программа для генерации списка файлов для загрузки Download-менеджером.
БГ: наши патчи лучше всех
Председатель Microsoft Билли Гейтс всеми силами защищал свою компанию на пресс-конференции в Австралии.
Уязвимость в WMShop
Уязвимые продукты: WMShop <= 3.8 (возможно и старше) Тип: PHP-Include Результат: Выполнение произвольного код…
Межсайтовое выполнение сценариев в ArbitroWeb
Программа: ArbitroWeb proxy Обнаружена уязвимость в ArbitroWeb proxy.
Несколько уязвимостей в продуктах Lotus
Программа: Lotus Domino R6 Lotus Notes R6.
DoS в в Sun Solaris
Программа: Sun Solaris 7,8,9 Обнаружена уязвимость в ОС Solaris в модуле Basic Security Module (BSM).
Межсайтовое выполнение сценариев в vBulletin
Программа: vBulletin 3.
Раскрытие паролей в ZWS Newsletter и Mailing List Manager
Программа: ZWS Newsletter и Mailing List Manager Обнаружена уязвимость в ZWS Newsletter и Mailing List Manager.
DoS атака в giFT
Программа: giFT 0.
TCPdump: дополнение к файрволу
Сначала дейтаграмма заголовка IP.
Повышение привилегий в Dr.Cat
Программа: Dr.
Уязвимости в ISC DHCP
Gregory Duchemin и Solar Designer (создатель известного брут-форс взломщика JohnTheRipper, Openwall патча для ядер Linux etc…
DoS в Solaris
Компания Sun сообщила о существовании уязвимости в ОС Solaris. Проблема связана с ошибкой в базовом модуле безопасности (Bas…
Несколько уязвимостей в osTicket
Программа: osTicket Обнаружена уязвимость в osTicket. Удаленный атакующий может просмотреть документы и выполнить пр…
Межсайтовое выполнение сценариев в Usermin
Программа: Usermin 1.070 Обнаружена уязвимость в Usermin. Удаленный атакующий может получить доступ к важной информа…
DoS в Microsoft MN-500
Программа: Microsoft MN-500 Wireless Base Station Обнаружена уязвимость в MN-500. Удаленный атакующий может запретит…
Обход ограничений в ZoneAlarm Pro
Программа: ZoneAlarm Pro 5.0.590.015 Обнаружена уязвимость в ZoneAlarm Pro. Удаленный атакующий может обойти огранич…
DoS в GNU RADIUS Server
Программа: GNU RADIUS Server 1.
Межсайтовое выполнение сценариев в SqWebMail
Программа: SqWebMail 4.0.4.20040524
Beastie Boys защищаются вирусом
Компакт-диск с новым альбомом известной группы Beastie Boys при загрузке в компьютер устанавливает "вирус" - своео…
Cedega — новое имя WineX
Компания TransGaming представила новое достижение, выпустив версию 4.0 своего главного продукта - WineX, получившего новое н…
Выполнение произвольного кода в GNU Aspell
Программа: GNU Aspell 0.50.5 и более ранние версии Уязвимость обнаружена в GNU Aspell в 'word-list-compress' утилите…
Поднятие локальных привилегий через TrendMicro OfficeScan
Программа: TrendMicro OfficeScan 5.5 Уязвимость обнаружена в TrendMicro OfficeScan. Локальный пользователь может пол…
SQL инъекция в Invision Power Board
Программа: Invision Power Board 1.3.1 Уязвимость обнаружена в Invision Power Board. Удаленный пользователь может вне…
Изменение пароля MySQL базы данных для всех доменов в cPanel
Программа: cPanel Уязвимость обнаружена в cPanel. Удаленный авторизованный пользователь может изменить пароль базы да…
Загрузка и выполнение произвольного кода в AspDotNetStorefront
Программа: AspDotNetStorefront 3.3 и более ранние версии Уязвимость обнаружена в AspDotNetStorefront. Удаленный авто…
DialUp Monitor 2.5b
Программа позволяет вести полную статистику по DialUp, включая - название подключения, по которому осуществлен дозвон - скорость подключения - количество принятых байт - количество отправленных байт - время нахождения в сети - сумму затраченную за время работы.
Удаленный просмотр произвольных файлов в Linksys Video Camera
Программа: Linksys Video Camera 2.10 Уязвимость обхода каталога обнаружена в Linksys Video Camera. Удаленный пользов…
Выполнение произвольного кода в rlpr
Программа: rlpr 2.04 Обнаружены переполнение буфера и уязвимость форматной строки в rlpr. Удаленный атакующий может в…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире