Множественные уязвимости в IBM AIX
Программа: IBM AIX
Переполнение буфера в Ipswitch IMail Server
Программа: Ipswitch IMail Server 2006
Выполнение произвольного кода в Sun Fire X Series
Программа: Sun Fire X2100 Series Sun Fire X2200 Series
Обход ограничений безопасности в PHP-AGTC membership system (обновлено)
Программа: PHP-AGTC membership system 1.x
Нарушение конфиденциальности информации в Liferea
Программа: Liferea 1.x
Отказ в обслуживании в NuFW
Программа: NuFW 2.x
Межсайтовый скриптинг в Saxon
Программа: Saxon 5.x
Межсайтовый скриптинг в Omnistar Live
Программа: Omnistar Live
Сайт `мести потребителей` подвергся DDoS атаке
Британский сайт MoneySavingExpert.com подвергся DDoS-атаке, начиная с 17 часов пятницы, 26 октября 2007 г., и заканчивая 10 …
Bash.org.ru DDoS-ят
Сервер bash.org.ru с утра понедельника DDoS-ят неизвестные личности. Вот что по этому поводу пишут владельцы сайта:
SQL-инъекция в miniBB
Программа: miniBB 2.1
PHP-инклюдинг в myspace resource sсriрt
Программа: MySpace Resource Script (MSRS) 1.21
Доступ к файловой системе в ProfileCMS
Программа: ProfileCMS 1.0
Выполнение произвольного кода в Kodak Image Viewer
Программа: Kodak Image Viewer
Исследование HYIP Lister
Этот крутой мувик, который поистине не уступает лучшим голливудским блокбастерам, описывает процесс исследования коммерческого движка HYIP Lister'a.
Переполнение буфера в GOM Player
Программа: GOM Player 2.1.6.3499
Повышение привилегий в vobcopy
Программа: vobcopy 1.x
Нарушение конфиденциальности информации в Micro Login System
Программа: Micro Login System 1.x
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.x
Отказ в обслуживании в World in Conflict
Программа: World in Conflict 1.x
Отказ в обслуживании и выполнение произвольного кода в Symantec Mail Security for Exchange
Программа: Symantec Mail Security for Exchange 4.x Symantec Mail Security for Microsoft Exchange 5.x Symantec Mail Security…
Отказ в обслуживании в OpenLDAP
Программа: OpenLDAP 2.3.x
Переполнение буфера в Sony CONNECT Player
Программа: Sony CONNECT Player (SonicStage) 4.x
Видео о взломе почтового сервера e-mail.ru
Сей сервис вообще один большой глюк, что, однако, не сказывается на количестве их его пользователей =). Я уверен, что, покапавшись, там можно будет найти еще не одну серьезную уязвимость, т.к. та, которая продемонстрирована в видео была выявлена из-за простого человеческого желания сделать так, чтоб ЭТО работало =)
`Евразийцы` взяли ответственность за атаку сайта Ющенко
Активисты радикальной организации "Евразийский союз молодежи" (ЕСМ) объявили об интернет-атаке на сайт президента …
SQL-инъекция в JobSite Professional
Программа: JobSite Professional 2.0
SQL-инъекция в emagiC CMS.Net
Программа: emagiC CMS.Net 4.0
SQL-инъекция в Oracle
Программа: Oracle 10g
PHP-инклюдинг в GoSamba
Программа: GoSamba 1.0.1
PHP-инклюдинг в CaupoShop Pro
Программа: CaupoShop Pro 2.x
Отказ в обслуживании в CA BrightStor HSM
Программа: CA BrightStor HSM r11
Переполнение буфера в activePDF DocConverter
Программа: activePDF DocConverter 3.8.x
Переполнение буфера в IBM Tivoli Storage Manager
Программа: IBM Tivoli Storage Manager 5.3 Express
Выполнение произвольного кода в IBM Lotus Domino
Программа: IBM Lotus Domino 7.0.2FP1
SQL-инъекция в Multi-Forums (module for phpBB)
Программа: Multi-Forums 1.x (module for phpBB)
Спуфинг в Vonage Motorola
Программа: Vonage Motorola VT2142
Спуфинг в Vonage Motorola
Программа: Vonage Motorola VT2142
Нарушение конфиденциальности информации в Globe7
Программа: Globe7 7.x
Отказ в обслуживании в Grandstream HandyTone HT488
Программа: Grandstream HandyTone HT488
Отказ в обслуживании в AMX Mod X
Программа: AMX Mod X 1.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире