Microsoft пожертвовала код для проекта Apache Stonehenge
Microsoft сделала еще один шаг навстречу открытому программному обеспечению. Софтверный гигант пожертвовал значительный объ…
Выполнение произвольного кода в Apple QuickTime MPEG-2 Playback Component
Программа: Apple QuickTime MPEG-2 Playback Component 7.x
Отказ в обслуживании в Cisco Unified Communications Manager
Программа: Cisco Unified Communications Manager 5.x Cisco Unified Communications Manager 6.x
Множественные уязвимости в Apple QuickTime
Программа: Apple QuickTime 7.x
Твердокаменный AJAX: защищаем веб-приложения
Год назад об AJAX говорили как о новой перспективной технологии, но сегодня он как-то выпал из поля зрения. Значит ли это, что AJAX не оправдал надежд и постепенно уходит в историю? Нет и еще раз нет. AJAX – это технология back-end, реализация которой перешла с прикладного уровня на уровень фреймворков.
SQL-инъекция в Joomla Com BazaarBuilder Shopping Cart
Программа: Joomla Com BazaarBuilder Shopping Cart v.5.0
SQL-инъекция в Mambo Component SOBI2 RC
Программа: Mambo Component SOBI2 RC 2.8.2
SQL-инъекция в Joomla com_pcchess
Программа: Joomla com_pcchess
SQL-инъекция и межсайтовый скриптинг в Joomla Component beamospetition
Программа: Joomla Component beamospetition 1.0.12
Обход ограничений безопасности в Firefox
Программа: Firefox 3.0.5
Множественные уязвимости в AXIS 70U Network Document Server
Программа: AXIS 70U Network Document Server
Межсайтовый скриптинг в MoinMoin
Программа: MoinMoin 1.x
Межсайтовый скриптинг в RoundCube Webmail
Программа: RoundCube Webmail 0.x
Новый цвет хамелеона
Среди большого количества дистрибутивов есть решения, являющиеся своего рода эталонами или китами, на которых стоит GNU/Linux. По ним определяют стандарты и пути дальнейшего развития, а их разработчикам прощают мелкие ошибки и недочеты
Британские военные продолжают сражение с вирусом
Британские военные уже две недели храбро сражаются с компьютерным вирусом, заразившим заметную часть компьютерных сетей кор…
Множественные уязвимости в продуктах Trend Micro
Программа: Trend Micro OfficeScan Corporate Edition 8.x Trend Micro Internet Security 2008 Trend Micro Internet Security Pr…
SQL-инъекция в AJ Auction Pro OOPD
Программа: AJ Auction Pro OOPD 2.3
Межсайтовый скриптинг в Apache Jackrabbit
Программа: Apache Jackrabbit 1.x
Выполнение произвольных команд в LinPHA Photo Gallery
Программа: LinPHA Photo Gallery 2.0
PHP-инклюдинг в Dodo`s Quiz Sсriрt
Программа: Dodo's Quiz Script 1.1
Доступ к файловой системе в Max.Blog
Программа: Max.Blog 1.0.6
Переполнение буфера в Total Video Player
Программа: Total Video Player 1.31
Crypto API в ядре Linux
Криптографии в разработке системных и не только приложениях принято уделять повышенное внимание. Особенно сейчас, когда набитость сундуков многих благородных сэров, как и степень их свободы, напрямую зависит от степени защиты их конфиденциальной информации
SQL-инъекция в Joomla com_waticketsystem
Программа: Joomla com_waticketsystem
Межсайтовый скриптинг в Ninja Blog
Программа: Ninja Blog 4.8
Обход ограничений безопасности в RCBlog
Программа: RCBlog 1.03
Доступ к файловой системе в SmartVmd ActiveX
Программа: SmartVmd ActiveX 1.1
Нарушение конфиденциальности информации в Ninja Blog
Программа: Ninja Blog 4.8
Отказ в обслуживании в QNX
Программа: QNX 6.4.0
SQL-инъекция в Click&Email
Программа: Click&Email
Выполнение произвольных команд в Fhimage
Программа: Fhimage 1.2.1
PHP-инклюдинг в SCMS
Программа: SCMS 1
Обход ограничений безопасности в Fhimage
Программа: Fhimage 1.2.1
Нарушение конфиденциальности информации в DS-IPN.NET Digital Sales IPN
Программа: DS-IPN.NET Digital Sales IPN
Нарушение конфиденциальности информации в ESPG (Enhanced Simple PHP Gallery)
Программа: ESPG (Enhanced Simple PHP Gallery) 1.72
Отказ в обслуживании в Sophos Anti-Virus
Программа: Sophos Anti-Virus 4.x Sophos Anti-Virus 6.x Sophos Anti-Virus 7.x Sophos Anti-Virus for Windows 6.x Sophos Endpo…
Отказ в обслуживании в DKIM-MILTER
Программа: DKIM-MILTER 2.x
Без окон, без дверей
Появление в Win2k8 режима Server Core все изменило. Теперь, если при установке сервера выбрать Server Core Installation, мы получим систему без графического интерфейса и с минимальным набором компонентов. Такой сервер априори будет иметь большую защищенность по сравнению с полным вариантом
Symantec выпускает патч для программы доставки приложений
Symantec и Computer Emergency Readiness Team (CERT) предупреждают о наличии серьезной уязвимости в продукте Symantec под на…
ElcomSoft представила EWSA 1.0 для взлома паролей Wi-Fi сетей
Компания ElcomSoft выпустила новую программу для взлома паролей, использующую для этого вычислительную мощность графических…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире