Пример записи файлов в Microsoft Outlook
Пример для уязвимости в ОЕ.
Обход настроек безопасности на выполнение сценариев в Microsoft Outlook 2003
Программа: Microsoft Outlook 2003 Уязвимость обнаружена в Microsoft Outlook 2003. Удаленный пользователь может посла…
Раскрытие закрытого криптографического ключа в Blue Coat ProxySG
Программа: Blue Coat ProxySG 3.x Уязвимость обнаружена в Blue Coat ProxySG. Удаленный пользователь может получить за…
Удаленный отказ в облсуживании в libuser
Программа: Libuser 0.51.7 Уязвимость обнаружена в libuser. Пользователь может вызвать условия отказа в обслуживании …
Удаленное выполнение произвольного кода в Subversion
Программа: Subversion 1.0.2 Уязвимость обнаружена в Subversion в обработке строк данных. Удаленный пользователь може…
Удаленное выполнение произвольного кода в neon
Программа: neon 0.24.5 и более ранние версии Уязвимость обнаружена в neon в функции обработке данных. Удаленный поль…
Удаленное выполнение произвольного кода в PHP-Nuke
Программа: PHP-Nuke 6.x - 7.3 Уязвимость включения файла обнаружена в PHP-Nuke. Удаленный пользователь может выполни…
Несколько уязвимостей в PHP-Nuke
Программа: PHP-Nuke 6.x - 7.3 Несколько уязвимостей обнаружено в PHP-Nuke. Удаленный пользователь может выполнить XS…
Несколько уязвимостей в phpMyFAQ
Программа: phpMyFAQ 1.3.12 и более ранние версии; 1.4.0-alpha1 и более ранние версии; Уязвимость обнаружена в phpMyF…
Удаленное перполнение буфера в Concurrent Versions System
Программа: CVS 1.11.15 и более ранние версии Переполнение динамической памяти обнаружено в Concurrent Versions System…
Bred: замени свой Notepad
Любой уважающий себя пользователь держит в системе как минимум два «общевойсковых» текстовых редактора: условно их можно определить как взрослый и мелкий. Взрослый редактор используется для созидания объемных и развесистых документов самим пользователем, а также для чтения оных, созданных сотоварищами пользователя
Opera 7.50
Релиз новой версии Internet броузера Opera 7.
Publimark 0.1
Publimark - утилита для незаметного внедрения шифрованного текста в аудиофайлы.
Переполнение буфера в Microsoft Visual Basic
Программа: Microsoft Visual Basic 6.0 version 8176 Переполнение буфера обнаружено в Microsoft Visual Basic. Локальны…
Уязвимость нескольких URI обработчиков в KDE
Программа: KDE 3.2.2 и более ранние версии Уязвимость обнаружена в KDE в обработке telnet и других URL. Удаленный по…
Небезопасное создание временных файлов в Wget
Программа: Wget 1.9, 1.9.1 Уязвимость доступа к файлам обнаружена в Wget. Локальный пользователь может заставить цел…
Удаленное переполнение буфера в NetChat
Программа: NetChat 7.3 и более ранние версии Стековое переполнение буфера обнаружено в NetChat. Удаленный пользовате…
Межсайтовый скриптинг в Turbo Traffic Trader C
Программа: Turbo Traffic Trader C 1.0 Несколько уязвимостей обнаружено в Turbo Traffic Trader C. Удаленный пользоват…
SQL инъекция в Zen Cart
Программа: Zen Cart 1.1.2d Уязвимость в проверке правильности входных данных обнаружена в Zen Cart. Удаленный пользо…
Межсайтовый скриптинг в WebCT Campus Edition
Программа: WebCT Campus Edition Несколько уязвимостей обнаружено в WebCT Campus Edition в доске обсуждений. Удаленны…
Интеграция .Net и Linux
Компания Staffware, занимающаяся продажей бизнес-решений, на прошлой неделе объявила об интеграции .Net и Linux в релизе тре…
Небезопасное хранение паролей в Outlook Express
Программа: Microsoft Outlook Express 5-6
Выполнение произвольных команд в Apple Mac OS X Safari браузере
Программа: Apple Safari Уязвимость обнаружена в Apple Mac OS X Safari браузере в runscript функции 'Help.app' прилож…
Подмена URL в IE
Программа: Microsoft Internet Explorer 6.0 Уязвимость обнаружена в Microsoft Internet Explorer. Удаленный пользовате…
JSecureTunneling 0.2.2
Программа - SSH клиент, написанный на Java с возможносьтю построения туннелей.
Эксплоит для программ Symantec
Опубликован эксплоит для уязвимости в программах Symantec. PoC эксплоит на наличие DoS.
Раскрытие существования файлов и каталогов в Solaris Management Console
Программа: Solaris Management Console Server Уязвимость раскрытия информации обнаружена в Solaris Management Console…
Переполнение буфера в в Ethereal
Программа: Ethereal 0.9.8-0.10.3 Несколько уязвимостей обнаружено в Ethereal в SIP, AIM, SPNEGO, и MMSE анализаторах…
Удаленный отказ в обслуживании в mah-jong
Программа: mah-jong до версии 1.6.1 Отказ в обслуживании обнаружен в mah-jong в обработке имен игроков. Удаленный по…
Подмена URL в строке состояния в Opera
Программа: Opera Web Browser до версии 7.50 Уязвимость обнаружена в Opera web browser. Удаленный пользователь может …
Загрузка существующих CHM файлов в IE
Программа: Microsoft Internet Explorer 6 Уязвимость обнаружена в Microsoft Internet Explorer. Удаленный пользователь…
Os-sim 0.9.4
Os-sim - универсальный набор инструментов для мониторинга сети и обеспечения ее безопасности. Соединяет в себе функции: Snort, Acid, MRTG, NTOP, OpenNMS, nmap, nessus и rrdtool.
Уязвимость в ОЕ
По рассылке NTBUGTRAQ пришло сообщение о новой уязвимости, найденной в Outlook Express. До настоящего момента невозможно был…
Уязвимость в обработке telnet URL в Opera
Программа: Opera до версии 7.50 Уязвимость обнаружена в Opera в обработке telnet URL. Удаленный пользователь может с…
Вирус через ВМР
"Лаборатория Касперского" предупреждает об обнаружении новой вредоносной программы Agent, распространяющейся внутр…
Несколько уязвимостей в различных продуктах Symantec
Программа: Symantec Norton Internet Security 2002, Symantec Norton Internet Security 2003, Symantec Norton Internet Security…
XMPlay 3.0
Новая программка для воспроизведения звука.
Microsoft делает второй open-source релиз
Microsoft на этой неделе выпустила для open-source сообщества серии существовавших до этого шаблонов, созданных для упрощени…
Переполнение буфера в Mdaemon
Залогинившийся пользователь может вызвать переполнение буфера в Mdaemon, посылкой большого аргумента команде STATUS в IMAP к…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире