Удаленный DoS в Symantec Client Security и Client Firewall
Программа: Symantec Client Security 1.0, Symantec Client Firewall 5.01, 5.1.1
Удаленное переполнение буфера в Netegrity SiteMinder Affiliate Agent plugin
Программа: Netegrity SiteMinder Affiliate Agent 4.х Уязвимость обнаружена в Netegrity SiteMinder Affiliate Agent plu…
Удаленный отказ в обслуживании против Yahoo! Messenger
Программа: Yahoo! Messenger 5.6
Межсайтовый скриптинг в pisg statistics generator
Программа: pisg IRC Statistics Generator 0.54 и более ранние версии Уязвимость обнаружена в pisg statistics generato…
Перезапись произвольных файлов в Unreal game engine
Программа: Unreal Game Engine Уязвимость обнаружена в Unreal game engine. Удаленный пользователь может перезаписать …
Удаленный административный доступ в Advanced Guestbook
Программа: Advanced Guestbook 2.2 Уязвимость обнаружена в Advanced Guestbook. Удаленный пользователь может внедрить …
Межсайтовый скриптинг в Fusion News
Программа: Fusion News 3.6.1 Уязвимость обнаружена в Fusion News. Удаленный пользователь может выполнить XSS нападен…
Раскрытие информации сервера в Modular Site Management System (MSMS)
Программа: Modular Site Management System (MSMS) 2.1 Уязвимость раскрытия информации обнаружена в Modular Site Manag…
Несколько уязвимостей обнаружено в phProfession
Программа: phProfession 2.5 Несколько уязвимостей обнаружено в phProfession. Удаленный пользователь может внедрить S…
Удаленный доступ к базе данных в NewsTraXer
Программа: NewsTraXer 2.9 beta Уязвимость обнаружена в NewsTraXer. Удаленный пользователь может получить доступ к баз…
Несколько уязвимостей в Network Query Tool
Программа: Network Query Tool 1.6 Уязвимость обнаружена в Network Query Tool (NQT). Удаленный пользователь может опр…
Удаленное выполнение произвольного PHP кода в artmedic hpmaker
Программа: artmedic hpmaker Уязвимость обнаружена в artmedic hpmaker. Удаленный пользователь может выполнять произво…
NetStumbler 0.4.0
Мощный пакетный сниффер, позволяет определять имена, мощность и другие технические характеристики точек доступа стандарта 802.
Snort 2.1.2
Сетевая система обнаружения вторжения, которая позволяет в реальном времени обнаруживать разнообразные нападения, такие как переполнения буфера, скрытый просмотр портов, CGI нападения, SMB нападение, определение OS и другое.
Обход механизмов защиты от SQL инъекций в Protector System
Программа: Protector System 1.15.b1 Уязвимость обнаружена в Protector System. Удаленный пользователь может обойти ме…
Эксплоит для уязвимости в TCP протоколе
Опубликован тестовый эксплоит для недавно обнаруженной уязвимости в ТСР протоколе.
Раскрытие имени пользователя и пароля в wget
Программа: GNU wget 1.8.2 и более ранние версии Уязвимость обнаружена в wget. Локальный пользователь может раскрыть …
Запись произвольных файлов на системе в xine-ui и xine-lib
Программа: xine-ui 0.9.21 - 0.9.23, 1-rc3a Уязвимость обнаружена в xine-ui и xine-lib. Злонамеренный удаленный польз…
Несколько уязвимостей в PostNuke
Программа: PostNuke 0.726 Phoenix
Несколько уязвимостей в phProfession
Программа: phProfession 2.5 Несколько уязвимостей обнаружено в phProfession. Удаленный пользователь может внедрить S…
Odysseus 1.3.2
Odysseus - утилита для тестирования веб-приложений. Она работает в виде прокси-сервера, работающего как man-in-the-middle в ходе HTTP сессии. Стандартный прокси просто направляет пакеты от и к клиенту, а Odysseus перехватывает сессии и дает пользователю возможность изменить данные перед передачей
Удаленное переполнение буфера в ident2
Программа: ident2 1.x
Вышла Mozilla 1.7 RC 1
Вышел первый кандидат в релизы новой версии браузера Mozilla. Среди изменений:
Архив рубрики Tips&Tricks
Скачай первую версию архива рубрики Tips&Tricks и получи удовольствие.
PLEM
Perl Loadable Exploiting Module (PLEM) - модуль Perl, предоставляющий набор функций черезвычайно полезных для хакера.
Вышла Opera 7.5 Beta
Opera Software вчера выпустила первый beta-релиз версии 7.50 своего браузера для операционных систем Windows, Mac, Linux, Fr…
Новая уязвимость в Cisco IOS
Еще одна уязвимость Cisco IOS (не связанная с уязвимостью в протоколе TCP) была обнаружена и опубликована US-CERT. Уязвимост…
Открытый пароль в RealServer
Программа: RealServer 8.02 Уязвимость обнаружена в RealServer. Локальный пользователь может просматривать имена поль…
DoS и и небезопасное создание временных файлов в utempter
Программа: utempter Несколько уязвимостей обнаружено в utempter. Локальный пользователь может получить root привилег…
Удаленный отказ в обслуживании против Sun Fire Servers
Уязвимы: Sun Fire 3800/4800/4810/6800 with firmware revision 5.11.x, 5.12.x, 5.13.x, 5.14.5, and 5.15.0; Sun Fire V1280 and …
Удаленный отказ в обслуживании в Serv-U FTP
Программа: Serv-U FTP Server 5.0.0.4 и более ранние версии Переполнение буфера обнаружено в Serv-U FTP server в обра…
Удаленный отказ в обслуживании в Fastream NETFile Server
Программа: Fastream NETFile Server 6.5.1.980 Уязвимость обнаружена в Fastream NETFile Server. Удаленный пользователь…
Спуфинг IP адресов в PHPbb форуме
Программа: phpBB 2.0.8a и более ранние версии Уязвимость обнаружена в phpBB. Удаленный пользователь может подделать …
Небезопасное создание временных файлов в sSMTP
Программа: sSMTP 2.50.6 Уязвимость обнаружена в sSMTP. Локальный пользователь может получить поднятые привилегии на …
Удаленное переполнение буфера в eXchange POP3 server
Программа: eXchange POP3 Server Переполнение буфера обнаружено в eXchange POP3 server. Удаленный пользователь может …
TEA: блочный шифр своими руками
В данном тексте хотелось бы затронуть такую животрепещущую тему, как шифрование файлов. Вообще нужно различать два вида шифрования файлов:
Обход email фильтрации в Yahoo! Mail
Программа: Yahoo! Mail Уязвимость обнаружена в Yahoo! Mail. Удаленный пользователь может обойти e-mail фильтрацию, ч…
Глобальная уязвимость в TCP
Опасность: Критическая Уязвимость обнаружена в большинстве реализаций TCP стека. Удаленный пользователь может вызвать…
Конкурс: ICQ червь и ICQAutomation
Черви… Как много в этом слове букв… :) Это, пожалуй, самый распространенный и активно развивающийся вид “киберинфекции”. Меня, если честно, до сих пор удивляет как тысячи людей без страха и сомнения открывают пришедшее от неизвестного адресата письмо и с радостью запускают приаттаченный файл
Несколько уязвимостей в PostNuke
Программа: PostNuke 0.7.2.6 Несколько уязвимостей обнаружено в PostNuke. Удаленный пользователь может внедрить SQL к…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире