Думаю, все читатели Xakep.ru обратили внимание на статью "Экплоит для winamp", где приводился способ получения шелла на Win2000 + winamp 2.80 (и ниже). Winamp является, наверное, самым популярным MP3-плейером, а стандарт MP3 в свою очередь - самым популярным музыкальным стандартом в сети
Последняя версия ядра Linux включает несколько файловых дескрипторов, которые предназначены для использования процессами, вы…
Совокупный патч для SQL Server 2000 содержит все предыдущие патчи для SQL Server 2000 и устраняет три новые уязвимости, обна…
NetFW - файервол с большим количеством настроек.
Ты, наверное, уже сделал свой сайт быстрым, красивым, с отличным контентом и теперь к тебе заходят толпы посетителей? И на этом этапе я предложу тебе чуть заработать на твоем детище, ну или, по крайней мере, привлечь к себе еще больше посетителей, а потом уже подзаработать :)
Один из многих элементов в HTML 4 - элемент OBJECT, который используется для внедрения внешних объектов внутри страницы (Web…
SQL сервер использует недокументированную функцию pwdencrypt() для создания хеша пользовательских паролей, который вносится …
iPlanet Web Server - коммерческий Web сервер от Sun Microsystems, на котором работает около 800 тысяч сайтах. Уязвимо…
KF Web Server - бесплатный HTTP сервер, поддерживающий неограниченное число Web сайтов. Если запрашиваемый URL содержит %00 …
MyWebServer - бесплатный WEB сервер для Windows. Сервер не в состоянии обработать чрезмерно длинный запрос. Посылка g…
iPlanet Web Server - коммерческий Web сервер от Sun Microsystems. Поисковый сервер, поставляемый с iPlanet, позволяет…
Профессиональный менеджер закачек.
Solaris - бесплатная UNIX система от Sun Microsystems. Проблема, обнаруженная в устройстве /dev/poll, позволяет местн…
Socks5 - бесплатная реализация Socks5 протокола от NEC для UNIX и LINUX систем. Обнаружено 2 уязвимости: 1. Имя …
Зафиналили Operу - лучший веб-браузер.
Сервер для игры Unreal Tournament может быть использован как источник DDoS атаки. При посылке всего одного пакета к сервер…
XiRCON - продвинутый IRC клиент. Удаленный атакующий может вызвать отказ в обслуживании, посылая клиенту длинный запрос. Люб…
Winamp по умолчанию устанавливается с опцией, которая проверяет при запуске наличие последней версии на http://www.winamp.co…
SunPCi II card - сопроцессор для Solaris систем, обеспечивающий совместимость программного обеспечения различных систем, вкл…
На сегодняшний день наилучший сниффер для сетей построенных с помощью коммутаторов.
Squid - бесплатный прокси сервер для Unix и Linux платформ с поддержкой аутентификации. 1. В случае, когда Squid…
На слинкованных irc сетях, базирующихся на Unreal3.2-rus.b, (редакции DalNet(RU)) все пользователи могут скидывать любых дру…
Цель Picture Pump - автоматизированное и быстрое скачивание графических файлов с веб-сайтов. В отличие от других подобных программ, Picture Pump не пытается скачать сайт целиком, следуя по ссылкам, расположенным на страницах. Вместо этого программа генерирует адреса веб-страниц (или непосредственно картинок, расположенных на сервере), используя счетчик
Согласно данным компании BrightMail, в содружестве с которой проводила исследование компания Cyberatlas, спам «для взрослых»…
Программа Inktomi Traffic Server используется для Web кэширования, управление доступом и фильтрации контента. Перепол…
AnalogX Proxy уязвим к переполнению буфера при попытке обработать уродливые SOCKS4A запросы (через 1080 TCP порт). Запрос к …
Nn - популярная UNIX утилита командной строки, которая может использоваться для доступа к NNTP серверу. Уязвимость обнаружен…
Argosoft Mail Server Pro содержит встроенный HTTP сервер для webmail доступа. Без предварительной регистрации, нападающий мо…
Worldspan - одна из ведущих компаний, которая создает программное обеспечение для использования туристическими агентствами. …
На сегодняшний день - лучший файервол.
Прога для тонкой настройки видяхи.
ACS (Authentication Control Server) - коммерческий сервер управления доступом от Cisco Systems для Windows. Уязвимост…
E-Guest - бесплатная гостевая книга для UNIX и LINUX систем. E-Guest не фильтрует ввод пользователя. Уязвимость позволяет уд…
Уязвимость обнаружена в программе Macromedia Sitespring 1.2.0(277.1), которая использует Sybase runtime engine v7.0.2.1480. …
Allaire Macromedia ColdFusion - сервер Web-приложений для Microsoft Windows. Переполнение буфера обнаружено в сервере…
Вышел в свет абсолютно новенький WinAmp.
Новый интересный инструмент - работает по протоколу DCOM(The Distributed Component Object Model), и позволяет полностью контролировать любые действия в Internet Explorer на удаленной машине, при этом ничего не потребуется загружать на эту.
Sendmail - бесплатный почтовый агент для UNIX и LINUX систем. Переполнение буфера в sendmail присутствует в коде обра…
Уязвимость, обнаруженная в нескольких Web серверах, позволяет удаленному атакующему получить доступ к содержанию WEB-INF кат…
Сайт защищен Qrator —
