Выполнение произвольного кода в Microsoft XMLHTTP ActiveX компоненте
Программа: Microsoft Core XML Services (MSXML) 4.x Операционные системы: Microsoft Windows 2000 Advanced Server Microsoft Wi…
Множественное переполнение буфера в WinAMP (эксплоит)
Программа: WinAMP 2.x WinAMP 3.x Winamp 5.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на ц…
Взломанные сайты:04.11.2006
Взломан:
SQL-инъекция и PHP-инклюдинг в FreeWebshop.org Script
Программа: FreeWebshop.org Script 2.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в баз…
PHP-инклюдинг в Article System
Программа: Article System 0.6 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой с…
PHP-инклюдинг в PostNuke
Программа: PostNuke 0.763 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систе…
PHP-инклюдинг в MODx CMS
Программа: MODx CMS 0.9.2.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Отказ в обслуживании в Fedora Core 5
Программа: Fedora Core 5
Нарушение конфиденциальности информации в B-FOCuS Router 332+
Программа: B-FOCuS Router 332+ Уязвимость позволяет удаленному злоумышленнику получить доступ к конфигурационным файлам мар…
Переполнение буфера в iodine
Программа: iodine 0.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
Обход аутентификации в pam_ldap
Программа: pam_ldap 1.x Уязвимость позволяет удаленному злоумышленнику обойти процесс аутентификации на целевой системе. Уя…
Отказ в обслуживании в Apache
Программа: Apache 2.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость сущ…
Межсайтовый скриптинг в Apache
Программа: Apache 2.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимость…
Обход процесса аутентификации в PADL Software
Программа: Padl Software pam_ldap Уязвимость позволяет удаленному злоумышленнику обойти процесс аутентификации на целевой с…
Переполнение кучи в PCRE
Программа: PCRE 6.2 Уязвимость позволяет удаленному злоумышленнику перезаписать критические участки памяти на целевой систе…
Множественные уязвимости в SAP Web Application Server
Программа: SAP Web Application Server 6.x SAP Web Application Server 7.x Уязвимость позволяет удаленному злоумышленнику по…
Отказ в обслуживании Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 7 Уязвимость позволяет удаленному злоумышленнику привести в состояние неработоспособ…
Множественные уязвимости в продуктах Mozilla
Программа: Mozilla Firefox version 1.5.0.4 Mozilla Thunderbird version 1.5.0.4 Mozilla SeaMonkey version 1.0.2 Mozilla Cami…
Множественные уязвимости в PHP
Программа: PHP 5.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение, осуществить DoS атаку и выполнит…
Отказ в обслуживании в ISC BIND
Программа: ISC BIND 9.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость с…
Переполнение буфера в PHP
Программа: PHP 4.0.x PHP 4.1.x PHP 4.2.x PHP 4.3.x PHP 4.4.x PHP 5.0.x PHP 5.1.x
Множественные уязвимости в ELOG
Программа: ELOG 2.x
Отказ в обслуживании в libmodplug
Программа: libmodplug 0.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимост…
Отказ в обслуживании в Outpost Firewall Pro
Программа: Outpost Firewall Pro 4.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему.…
Обход процесса аутентификации в Cisco Security Agent (CSA)
Программа: Cisco Security Agent (CSA) 5.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный досту…
Выполнение произвольного кода в драйвере Apple Airport
Программа: Apple Airport Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязв…
Изменение паролей пользователей в Invision Power Borard
Программа: Invision Power Borard 2.x Уязвимость позволяет удаленному злоумышленнику изменять пароли пользователей на целев…
Касперский посетил Латвию: прогнозируется коллапс
Руководитель антивирусных исследований "Лаборатории Касперского" Евгений Касперский сегодня, 1 ноября, прочел лекц…
Хакеров интересует компьютерная система Росфинмониторинга
Компьютерную систему Росфинмониторинга ежедневно пытаются взломать хакеры, но это им не удается благодаря высокому уровню за…
Офис PayPal подорвали
Первого ноября в штаб квартире онлановой платёжной системы PayPal онлайнового аукциона eBay в Кремниевой долине сработало вз…
Из Национальной лаборатории в Лос-Аламосе украли флеш-накопители с секретными данными
Администрация Национальной лаборатории в Лос-Аламосе сообщила об утечке данных. Из стен лаборатории были вынесены три портат…
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 2.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвим…
Межсайтовый скриптинг в IG Shop
Программа: IG Shop 1.4 Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимост…
PHP-инклюдинг в Innovate Portal
Программа: Innovate Portal 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой …
PHP-инклюдинг в 2BGal
Программа: 2BGal 3.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
Множественные уязвимосит в tikiwiki
Программа: tikiwiki 1.9.5 Уязвимость позволяет удаленному злоумышленнику осуществить XSS нападение и получить логин и парол…
Нарушение конфиденциальности информации в EFS Easy Address Book Web Server
Программа: EFS Easy Address Book Web Server Уязвимость позволяет удаленному злоумышленнику получить доступ к произвольным ф…
Выполнение произвольного JavaScript кода в Mirapoint Web Mail
Программа: Mirapoint Web Mail Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий в браузере жер…
Писатели вирусов обратились к онлайновому видео
Исследовательская фирма Norman Sandbox доложила об увеличивающемся потоке вредоносного софта, связанного с просмотром видео.…
Отказ в обслуживании в Sun ONE/Java System Web Server NSS
Программа: Sun Java System Application Server (Sun ONE) 7.x Sun Java System Web Server (Sun ONE/iPlanet) 6.x Уязвим…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире