Отказ в обслуживании в HP-UX
Программа: HP-UX 11.x
Программа: HP-UX 11.x
Программа: Web Wiz NewsPad 1.02
Программа: Siteman 1.1.9
Программа: Comodo AntiVirus 2.0
В коротком пятиминутном видеоролике, прилагаемом к статье, показана техника взлома HTTP-Proxy сервера, защищенном довольно мощной и популярной системой обнаружения вторжений RealSecure. Эта IDS в нашем случае спокойно пропускает нарушителя, вызывающего переполнения буфера на proxy-сервере и засылающего shell-код, сбрасывающий пароли, блокирующие несанкционированные попытки выхода из локальной сети в Интернет (для людей в "погонах": ломалась обычная сеть, принадлежащая мне по праву, так что никакого криминала тут нет).
Программа: Foojan WMS 1.0
Программа: LulieBlog 1.0.1
Программа: PacerCMS 0.6
Программа: Belkin Wireless G Plus MIMO Router F5D9230-4
Программа: Frimousse 0.0.2
Сайт Habrahabr.ru снова подвергся атаке.
Группа хакеров, известная как iPhone Dev Team, после двух месяцев безуспешных экспериментов все же нашла способ разблокировк…
Программа: Coppermine Photo Gallery 1.4.14
Программа: PHP-Nuke 8.0 Final PHP-Nuke 8.0
Программа: PHP-Nuke 8.0 Final
Программа: Invision Gallery 2.0.7
Программа: SetCMS 3.6.5
Программа: YaBB SE 1.5.5
Программа: HP Virtual Rooms WebHPVCInstall Control
Программа: Lycos FileUploader Control ActiveX
Программа: ELOG 2.x
Программа: PacerCMS 0.x
Программа: IBM WebSphere Business Modeler 6.x
Программа: IBM Tivoli Business Service Manager 4.x
Программа: Kayako SupportSuite 3.x
Вчера из Сети исчез bash.org.ru, недоступными оказались также ресурсы Dirty.ru и Leprosorium.ru. К вечеру появился апдейт, с…
Центр общественных связей ФБР по проблемам киберпреступлений (IC3) предупреждает об увеличении количества так называемых виш…
Хабрахабр, один из крупнейших социальных сайтов Рунета, подвергся дефейсу.
Программа: boastMachine 3.1
Программа: AlstraSoft Forum Pay Per Post Exchange 2.0
Программа: Lama Software (14.12.2007)
Программа: MoinMoin 1.5.x
Программа: OZJournals 2.1.1
Программа: IDM-OS 1.0
Программа: Axigen 5.0.2
Программа: Windows RSH daemon 1.8
Программа: Citadel SMTP 7.10
Данная статья содержит обобщенную информацию об опубликованных в разделе «bugtrack» ресурса Xakep.RU уязвимостях за второе полугодие 2007 года. Общее количество найденных уязвимостей составило 1731. Сразу оговоримся, что это значение может незначительно варьироваться в ту или иную сторону
Программа: MyBB (formerly MyBulletinBoard) 1.x
Программа: phpAutoVideo 2.x