Отказ в обслуживании и межсайтовый скриптинг в Sun Solaris
Программа: Sun Solaris 10
Переполнение буфера в Mozilla Firefox
Программа: Mozilla Firefox 3.5.3
Во власти гипервизора
Новая версия XenServer включает множество функций, ранее доступных в платных решениях. Вот только некоторые из них – неограниченное количество серверов и виртуальных машин, динамическая балансировка нагрузки, миграция виртуальных машин (Live Motion) между физическими серверами без прерывания обслуживания при условии того, что ресурсы нескольких серверов объединены в пул
Выполнение произвольного кода в Mozilla Firefox
Программа: Mozilla Firefox 3.5.3
Firefox исполнилось пять лет
Сегодня исполняется ровно пять лет с момента выхода первой версии Firefox. Исторический релиз Firefox 1.0 состоялся 9 ноябр…
Релиз почтового клиента Thunderbird 3 состоится в этом месяце
Компания Mozilla объявила о том, что новая версия ее открытого почтового клиента увидит свет уже в текущем месяце.
Израиль нанес удар по Сирии на основании украденных трояном данных
Автор статьи, опубликованной в немецком издании Der Spiegel, утверждает, что решение израильского руководства о нанесении а…
Межсайтовый скриптинг в Drupal Link Module
Программа: Drupal Link Module 5.x Drupal Link Module 6.x
Межсайтовый скриптинг в Drupal Zoomify Module
Программа: Drupal Zoomify Module 5.x Drupal Zoomify Module 6.x
Обход ограничений безопасности в Sun Solaris
Программа: Sun Solaris 10
Обход ограничений безопасности в Drupal Smartqueue OG Module
Программа: Drupal Smartqueue OG Module 5.x Drupal Smartqueue OG Module 6.x
Бэкдор в популярных играх для iPhone крадет пользовательскую информацию
Согласно поданному в федеральный суд Северной Калифорнии иску, компания-разработчик популярных игр для iPhone тайно собирал…
Closure – новый комплект утилит для веб-разработчиков от Google
Компания Google выпустила для свободного использования открытый программный пакет, в состав которого вошли несколько внутре…
Нарушение конфиденциальности информации в Joomla!
Программа: Joomla! 1.x
Отказ в обслуживании в Baby Web Server
Программа: Pablo Software Solutions Baby Web Server 2.7.2
Переполнение буфера в GD Graphics
Программа: GD Graphics library 2.0.35
Adobe закрывает пять критических уязвимостей в Shockwave
Компания Adobe выпустила набор патчей, с помощью которого можно закрыть пять критических уязвимостей в плеере Shockwave.
Под прессом IT-рисков: обзор Open Source систем управления уязвимостями
Обеспечение безопасности в условиях современных компьютерных сетей, имеющих большое количество разнородных по своему составу хостов и операционок, требует достаточно больших усилий. Уследить за всеми событиями становится все труднее
Межсайтовый скриптинг в e-Courier CMS
Программа: e-Courier CMS
Повышение привилегий в Linux Kernel
Программа: Linux Kernel 2.6.x
Отказ в обслуживании и повышение привилегий в Sun Solaris
Программа: Sun Solaris 10
Обход ограничений безопасности в Sun Solaris
Программа: Sun Solaris 10
Переполнение буфера в BlackBerry Desktop Software
Программа: BlackBerry Desktop Software 3.x BlackBerry Desktop Software 4.x BlackBerry Desktop Software 5.x
Выпущена бета-версия браузера Chrome 4.0
Компания Google выпустила общедоступную бета-версию браузера Chrome 4.0, сообщив об этом в официальном блоге разработчиков …
Microsoft обещает, что Windows 7 победит вирусы
Корпорация Microsoft полагает, что новая ОС Windows 7 станет переломной точкой в деятельности вирусописателей. Джимми Куо, …
Опубликована свежая статистика популярности браузеров
В октябре 2009 года браузер Google Chrome продемонстрировал рост, превысивший показатели Mozilla Firefox. Об этом говорится…
Обнаружен троян, использующий остроумную схему вымогательства
Любопытный образец троянской программы обнаружили недавно специалисты Symantec Security Response. Троян под названием Troj…
SQL-инъекция в PSArt
Программа: PSArt 1.x
Межсайтовый скриптинг в Twilight CMS
Программа: Twilight CMS 4.x
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 7.0.x
Выполнение произвольного кода в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer
Выполнение произвольного кода в Joomla Jumi Component
Программа: Jumi 2.x (extensions for Joomla)
PHP-инклюдинг в Mambo
Программа: Mambo 4.6.4 Cache_Lite 1.1
Повышение привилегий в Mozilla Firefox
Программа: Mozilla Firefox
Обход ограничений безопасности в Drupal CCK Comment Reference Module
Программа: Drupal CCK Comment Reference Module 5.x Drupal CCK Comment Reference Module 6.x
Представители Skype подтвердили разработку open source версии для Linux
В блоге компании Skype опубликовано сообщение с разъяснением ситуации с open source клиентом для Linux. Ране…
Вскрываем SSL
В статье "Вскрываем SSL" мы подробно рассказали, как осуществляется перехват данных из защищенных SSL-соединений. Тулза sslstrip перехватывает запросы клиента на установление защищенного соединения и заставляет того работать по незащищенному HTTP-протоколу, предоставляя злоумышленнику возможность перехватывать логины/пароли и другие конфиденциальные данные
Создано ПО, способное исправлять ошибки в себе самом и в других программах без вмешательства человека
Группа исследователей из MIT представили программное обеспечение, которое способно динамически исправлять ошибки и уязвимос…
Microsoft отказывается от линейки Office Accounting
Как сообщил в конце прошлой недели сайт ZDNet, компания Microsoft приняла решение прекратить работу над развитием линейки п…
Нарушение конфиденциальности информации в Oscailt CMS
Программа: Oscailt CMS 3.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире