SQL-инъекция в CMScout
Программа: CMScout 1.23
SQL-инъекция в eSyndiCat Directory Software
Программа: eSyndiCat Directory Software
SQL-инъекция в Realtor 747
Программа: Realtor 747
SQL-инъекция в Prozilla Directory Script
Программа: Prozilla Directory Script
SQL-инъекция в paFileDB
Программа: paFileDB 3.6
PHP-инклюдинг в MKPortal NoBoard Module
Программа: MKPortal NoBoard Module (BETA)
Повышение привилегий в Red Hat Enterprise Linux
Программа: Red Hat Enterprise Linux
Спуфинг в Opera
Программа: Opera 9.x
Отказ в обслуживании в PHP
Программа: PHP 5.2.3
Множественное переполнение буфера в InterActual Player
Программа: InterActual Player 2.x
Множественное переполнение буфера в Roxio CinePlayer
Программа: Roxio CinePlayer 2.x Roxio CinePlayer 3.x
Банкомат перепрограммировали и похитили $1500
Полиция Пенсильвании расследует случай кражи денег из банкомата в одном из магазинов штата. Неустановленные личности перепро…
Опубликована инструкция по взлому электронных контролеров
Всем известна система АСКП, поставляемая Мосгортрансу фирмой Солярус. Импортная умная железка, которая пустит вас в автобус&…
SQL-инъекция в MkPortal
Программа: MkPortal 1.1.1
Повышение привилегий в Symantec AntiVirus (обновлено)
Программа: Symantec AntiVirus
Повышение привилегий в AVG Anti-Virus
Программа: AVG Anti-Virus Free Edition 7.x AVG Antivirus Professional AVG Antivirus Server
Доступ к файловой системе в SecureBlackbox
Программа: SecureBlackbox (PGPBBox.dll 5.1.0.112)
Отказ в обслуживании в Clam AntiVirus
Программа: Clam AntiVirus (clamav) 0.x
Отказ в обслуживании в PHP
Программа: PHP 5.2.3
Повышение привилегий в продуктах Symantec
Программа: Symantec AntiVirus Corporate Edition 10.x Symantec AntiVirus Corporate Edition 9.x Symantec Client Securi…
Нарушение конфиденциальности информации в ADA Image Server
Программа: ADA Image Server (ImgSvr) 0.x
Отказ в обслуживании и выполнение произвольного кода в продуктах Symantec
Программа: Symantec Gateway Security 5000 Series 3.x Symantec Gateway Security 5400 Series 2.x Symantec AntiVirus Co…
Отказ в обслуживании в продуктах Symantec
Программа: Symantec AntiVirus Corporate Edition 10.x Symantec AntiVirus Corporate Edition 9.x Symantec Client Securi…
Множественные уязвимости в Apple QuickTime
Программа: Apple QuickTime 7.x
Взлом CAPTCHA: `Информационная безопасность`
Мне всегда нравились организации, которые ставят себя профессионалами в каком-то деле, но к своим делам профессионально не относятся. Сегодня я хочу рассказать об очередном Web-портале по информационной безопасности (в прошлый раз это был securitylab.ru со своей CAPTHA от Битрикс), который по безопасности сайта не соответствует своему названию.
Обход ограничений безопасности в Cisco Unified Communications Manager и Presence Server
Программа: Cisco CallManager 5.x Cisco Unified Communications Manager 5.x Cisco Unified Presence Server 1.x
Множественные уязвимости в SquirrelMail G/PGP Plugin
Программа: SquirrelMail 2.1
Переполнение буфера в Apple QuickTime
Программа: Apple QuickTime 7.1.5
Военные документы США находились в открытом доступе
Сотрудникам Associated Press удалось обнаружить в интернете ряд попавших в открытый доступ документов, принадлежащих военным…
Выполнение произвольных команд в SquirrelMail G/PGP Encryption Plug-in
Программа: SquirrelMail G/PGP Encryption Plug-in 2.0
PHP-инклюдинг в PsNews
Программа: PsNews 1.1
Выполнение произвольного кода в Mozilla Firefox
Программа: Mozilla Firefox 2.0.0.2
Переполнение буфера в Symantec Backup Exec
Программа: Symantec Backup Exec
Повышение привилегий в Sun Java System Web / Application Server
Программа: Sun Java System Application Server 8.x Sun Java System Application Server 9.x Sun Java System Web Server …
Множественный обход ограничений безопасности в 3Com TippingPoint IPS
Программа: TippingPoint IPS (TOS) 2.x
Нарушение конфиденциальности информации в Sun Java System Access Manager
Программа: Sun Java System Access Manager 6.x
Отказ в обслуживании в Java Secure Socket Extension
Программа: Java Secure Socket Extension (JSSE) 1.x Sun Java JDK 1.5.x Sun Java JDK 1.6.x Sun Java JRE 1.4.x Sun Java…
Множественные уязвимости в McAfee ePolicy Orchestrator
Программа: McAfee Common Management Agent (CMA) 3.x McAfee ePolicy Orchestrator 3.x McAfee ProtectionPilot 1.x
Выполнение произвольного кода и нарушение конфиденциальности информации в Adobe Flash Player / Macromedia Flash Player
Программа: Adobe Flash Player 9.x Macromedia Flash Player 7.x Macromedia Flash Player 8.x
Выполнение произвольного кода в Sun Java JDK / JRE
Программа: Sun Java JDK 1.6.x Sun Java JRE 1.6.x / 6.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире