PHP-инклюдинг в AWCM
Программа: AWCM 2.1
Доступ к файловой системе в PHP Melody
Программа: PHP Melody 1.5.3
Нарушение конфиденциальности информации в e107 Plugin my_gallery
Программа: e107 Plugin my_gallery 2.4.1
Выполнение произвольного кода в Adobe Flash
Программа: Adobe Flash
Конь в яблоках: пишем троян для Apple iPhone
В трех прошлых статьях я описал основные уязвимости Apple iPhone, дал инструкции по созданию автоматического сканера безопасности на базе точки доступа и рассказал о концепции ботнета для телефонов на примере создания сервера управления зараженных iPhone
Переполнение буфера в WINMOD
Программа: WINMOD 1.4
Взломать базу данных Oracle вскоре станет проще
Хакеры вскоре получат в свое распоряжение мощный инструмент для взлома баз данных Oracle, которые используются в корпоратив…
Межсайтовый скриптинг в Phorum
Программа: Phorum 5.2.11
Отказ в обслуживании в Acoustica MP3 Audio Mixer
Программа: Acoustica MP3 Audio Mixer 2.471
Отказ в обслуживании в KMplayer
Программа: KMplayer 2.9.4.1433
Отказ в обслуживании в FlyHelp
Программа: FlyHelp
Отказ в обслуживании в otsAV
Программа: otsAV 1.77.001
Индустриальная группа борется с атаками при разработке и распространении кода
Некоммерческая организация SafeCode объявила вчера о создании новой индустриальной инфраструктуры, которая должна помочь п…
SQL-инъекция в E-Xoopport
Программа: E-Xoopport 3.1
SQL-инъекция в AnotherPHPBook
Программа: AnotherPHPBook (APB) .1.3.0
Повышение привилегий в Adobe Acrobat
Программа: Adobe Acrobat 9.1.2
Нарушение конфиденциальности информации в Meta Search Engine sсriрt
Программа: Meta Search Engine Script
Переполнение буфера в WINMOD (обновлено)
Программа: WINMOD 1.4
Выполнение произвольного кода в Microsoft Office
Программа: MS Office Web Components Spreadsheet ActiveX (OWC10/11)
Легче не бывает
Для построения сервиса администраторы предпочитают выбирать решение, с которым приходилось иметь дело ранее или наиболее известное - Apache, Squid, BIND, Postfix, Courier Mail Server. Но не всегда проторенный путь является оптимальным, особенно если используется не самое современное оборудование
Появилась утилита, заставляющая исчезать персональную информацию, размещенную онлайн
Компьютеры не позволяют нам забыть о своем прошлом. Институтские записи и фотографии на Facebook могут всплыть во время соб…
Повышение привилегий в PulseAudio
Программа: PulseAudio
Переполнение буфера в Soritong MP3 Player
Программа: Soritong MP3 Player 1.0 Streaming Audio Player 0.9
Выполнение произвольного кода в DD-WRT
Программа: DD-WRT
Выполнение произвольного кода в Mozilla Firefox
Программа: Mozilla Firefox 3.5
Появилось руководство по написанию руткитов для Mac OS X
В последнее десятилетие мир стал свидетелем развития техники разработки руткитов для операционных систем Windows и Unix, а …
Firefox 3.5.1 — первое обновление последнего релиза браузера
Вышло первое обновление к последнему релизу популярного Web-браузеру с открытым исходным кодом - Firefox 3.5.1.
Вышел Nmap 5.00
Insecure.Org объявил о выпуске Nmap Security Scanner версии 5.00. Это первый стабильный релиз с выхода версии 4.76 в прошло…
Арабы подсадили шпиона под видом обновления BlackBerry
Мобильный оператор и интернет-провайдер Объединённых Арабских Эмиратов Etisalat на днях распространил среди своих клиентов …
SQL-инъекция в WebLeague
Программа: WebLeague 2.2.0
Повышение привилегий в Microsoft Virtual PC/Server
Программа: Microsoft Virtual PC 2004 Microsoft Virtual Server 2005
Обход ограничений безопасности в ZenPhoto Gallery
Программа: ZenPhoto Gallery 1.2.5
Обход ограничений безопасности в webLeague
Программа: webLeague 2.2.0
Выполнение произвольного кода в Web компонентах Microsoft Office
Программа: Microsoft ISA Server 2004 Microsoft ISA Server 2006 Microsoft ISA Server 2006 Supportability Update Microsoft Of…
Множественное выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Выполнение произвольного кода в Microsoft Office Publisher
Программа: Microsoft Office 2007 Microsoft Office Publisher 2007
Выполнение произвольного кода в Mozilla Firefox
Программа: Mozilla Firefox 3.5.x
Исследователи обнаружили ботнет из мобильных телефонов
Эксперты в области безопасности обнаружили первый ботнет для мобильных устройств, появление которого радикально меняет карт…
Термальная угроза: мифы и реальность №1
Как известно, современные персональные компьютеры имеют развитую подсистему оптимизации энергопотребления и контроля жизненно важных параметров системы. Сегодня практически все материнские платы поддерживают так называемый аппаратный мониторинг, основные функции которого следующие:
Gazelle станет пуленепробиваемой средой
По информации компании Cyber-Ark, готовящаяся в недрах Microsoft "сверхвиртуализованная" операционная система/бра…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире