Переполнение буфера в ListProc
Уязвимость обнаружена в программе управления списками рассылок ListProc во вспомогательном приложении catmail. Локальный пол…
Повышение привилегий в fuzz
Уязвимость обнаружена в fuzz, утилите для тестирования программного обеспечения. Локальный пользователь может получить подня…
Правильное мыло и Perl
Иногда программисту приходится сталкиваться с определенными ситуациями, которые сводятся к приему какой-либо информации. Она может носить как верный, так и неверный характер. Яркий пример такого случая - запрос E-mail адреса со стороны клиента
LanChat3
Программа для организации чата в локальной сети для MS Windows систем, обладает возможностью автоматического определения пользователей, когда те подключаются к сети, пользователь может устанавливать различные режимы присутствия: Online, Away и DND, существует возможность озвучивания событий, программа обладает приятным интерфейсом.
Offline NT Password and Registry Editor
Набор утилит для изменения пароля любого пользователя на NT системе путем внесения исправлений в SAM файл. Интересная особенность состоит в том, что знать предыдущий пароль вовсе не обязательно. Загружаетесь с загрузочной дискеты или CD и правите в свое удовольствие..
DoS в Verilink (Polycom) NetEngine
Отказ в обслуживании обнаружен в Verilink (Polycom) NetEngine 6100-4 ADSL router. Удаленный пользователь может аварийно заве…
Удаленное переполнение буфера в FTGate Pro
Переполнение буфера обнаружено в FTGate Pro почтовом сервере. Удаленный пользователь может выполнить произвольный код на сер…
Переполнение буфера в нескольких дешифраторах протоколов в Ethereal
Несколько "off-by-one" переполнений буфера и целочисленных переполнений буфера обнаружено в сетевом сниффере Ethereal. Удале…
Выполнение произвольного кода в Adobe Acrobat при чтении PDF файла
Уязвимость обнаружена в полной версии Adobe Acrobat. Удаленный пользователь может создать злонамеренный PDF файл, чтобы выпо…
Изменение паролей пользователей Microsoft .NET Passport
Уязвимость обнаружена в Microsoft .NET Passport, которая также воздействует на учетные записи Hotmail. Удаленный пользовател…
Обход фильтрации почтовых вложений в MAILsweeper
Уязвимость в управлении доступом обнаружена в MAILsweeper для SMTP. Удаленный пользователь может послать файл через систему …
Несколько уязвимостей в Cisco
Несколько уязвимостей обнаружено в VPN концентраторах Cisco VPN 3000 и в Cisco VPN 3002 Hardware Client. Неавторизованный тр…
Новый кодек: сжимает в 100 раз
В Германии разработан аудио кодек, который существенно превосходит все существующие кодеку по качеству сжатия музыки.…
DataThief 1.0
Программа для извлечения данных из SQL Server'а при помощи SQL injection.
Переполнение буфера Kerio Personal Firewall
В Kerio Personal Firewall обнаружено переполнение буфера - в процессе аутентификации пользователя. Удаленный атакующий може…
10 лучших вирусов Апреля
Антивирусная компания Panda Software опубликовала отчёт, в котором подводятся итоги активности компьютерных вирусов в апреле…
SoftPerfect Network Scanner
Сетевой сканер NetBIOS для MS Windows платформ, который благодаря своей многопоточности обладает высокой скоростью сканирования, кроме этого программа имеет очень простой и понятный пользовательский интерфейс, для своей работы не требует прав администратора.
KaZaA-червь Fizzer
"Лаборатория Касперского" сообщает об обнаружении нового интернет-червя "Fizzer". Помимо рассылки по эле…
Несколько уязвимостей в SLWebMail
Уязвимость обнаружена в SLWebMail - почтовой системе, которая работает на Microsoft Internet Information Server. В программе…
Выполнение произвольных команд в Happymall e-commerce
Уязвимость в проверке правильности ввода обнаружена в Happymall e-commerce. Два сценария позволяют удаленному пользователю в…
Загрузка произвольных файлов в Windows Media Player
Windows Media Player версий 7 и 8 уязвим к обходу каталога при загрузке скин файлов через Интернет. Уязвимость позволяет уда…
SmartGrabber v2.4
Плагин для IE, который позволяет быстро и удобно сохранять флэш анимацию, картинки и другие файлы, загруженные вместе со страницей.
Системные утилиты в системе Unix или как противостоять хакеру №1
Это статья первая из трех частей об утилитах, которые являются полезными для предотвращения проникновений, происходящих в ОС OpenBSD, Linux или Solaris. Эта часть будет о системных утилитах, вторая будет о инструментах работы с файлами, а завершающая станет описанием утилит для роботы с сетью
Доступ к информации других пользователей в Worker filemanager
Уязвимость обнаружена в Worker X-Window файловом менеджере. Локальный пользователь может просматривать чувствительную информ…
Несколько переполнений буфера в HP/UX
Несколько переполнений буфера обнаружено в C-Kermit для HP/UX. Локальный пользователь может получить поднятые привилегии на …
CDex 1.50
Самая лучшая, по моему мнению, программа для перевода музыки с CD в MP3. Масса функций, хороший дизайн.
Visual Basic умирает
Согласно последнему исследованию компании Evans Data, большое количество разработчиков, использующих Visual Basic, намерены …
Переполнение буфера в Siemens
Dwcgr0up сообщает, что в телефонах Siemens серии 45 была найдена еще одна уязвимость.
Glade
Программа создания интерфейса пользователя GTK+ и GNOME для ваших приложений.
Перехват сессий в CommuniGatePro
В программе CommuniGatePro ID используется в скриптах для определения сессий, передается идентификатор в поле REFERER HTTP з…
Определение имен пользователей в Microsoft IIS 4.0-6.0
Уязвимость раскрытия информации обнаружена в Internet Information Server (IIS) Authentication Manager, утилите, используемой…
DoS против Cisco ONS
Несколько FTP и Telnet уязвимостей обнаружены в Cisco ONS для Cisco ONS15454, ONS15327, ONS15454SDH, и ONS15600. Удаленный п…
CSS в HotBox.Ru
Найденный XSS содержится в механизме просмотра писем через веб-интерфейс почтового портала. Engine сервера удачно фильтрует …
Шесть уязвимостей в ICQ
В Mirabilis ICQ обнаружено шесть уязвимостей.
Недокументированная учетная запись в COMsuite CTI ControlCenter
Уязвимость обнаружена в Auerswald COMsuite CTI ControlCenter. В операционной системе присутствует недокументированная учетна…
Выполнение произвольного кода в IE
Уязвимость обнаружена в Microsoft Internet Explorer (IE). Удаленный пользователь может сконструировать HTML, который, при за…
Несколько уязвимостей в ScriptLogic
Несколько уязвимостей обнаружено в ScriptLogic. Удаленный авторизованный пользователь может получить административный доступ…
Определение имен пользователей в OpenSSH
Уязвимость обнаружена в OpenSSH, когда используется Pluggable Authentication Modules (PAM). Удаленный пользователь может вып…
Несколько уязвимостей в Smallftpd
Уязвимость обнаружена в Smallftpd. Удаленный пользователь может просматривать файлы на сервере, которые расположены вне FTP …
DoS против Cisco Content Service Switch
Уязвимость обнаружена в Cisco Content Service Switch (CSS) 11000 и 11500. Удаленный пользователь может заставить CSS коммута…
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире