Переполнение буфера в dtSearch
Программа: dtSearch версии до7.20 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой …
SQL-инъекция в PHPSurveyor
Программа: PHPSurveyor 0.99 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
Обход ограничений безопасности в Spb Kiosk Engine
Программа: Spb Kiosk Engine 1.0.0.1 Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уяз…
Взломанные сайты:29.12.2005
Взломан:
Множественные уязвимости в Internet Explorer
Еще одно падение 6-ого Internet Explorer-а:
Хакеры охотятся за компьютерами руководителей
Хакеры применяют все более изощренные методы похищения информации из компьютеров пользователей. Эксперты по сетевой безопас…
Отказ в обслуживании при обработке GTP протокола в Ethereal
Программа: Ethereal версии 0.9.1 - 0.10.13 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании сист…
Выполнение произвольного кода в Microsoft Windows при обработке WMF файлов
Программа: Microsoft Windows XP, 2003 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой …
Отказ в обслуживании в Internet Explorer в Windows Mobile 2003
Программа: Windows Mobile 2003 4.20.0 (14053) и 4.20.1081 (13100), возможно более ранние версии Уязвимость позволяет удал…
Отказ в обслуживании в IE
Программа: Microsoft Internet Explorer 5.01, 5.5, 6.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслужи…
Межсайтовый скриптинг в CommonSpot
Программа: CommonSpot 4.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в communique
Программа: communique 4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Отказ в обслуживании в BZFlag
Программа: BZFlag 2.0.0 - 2.0.4 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уяз…
Обход ограничений безопасности в Proxim Wireless Access Points
Программа: Proxim Wireless Access Points AP-600 and AP-2000 (all versions after 2.4.11 and prior to 2.5.5) Proxim Wireless…
Межсайтовый скриптинг в EPiX
Программа: EPiX 3.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвим…
Множественные уязвимости в VisNetic Mail Server
Программа: VisNetic Mail Server 8.3.0 build 1, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному п…
Небезопасное создание временных файлов в TkDiff
Программа: TkDiff версии до 4.1.1 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Прогр…
Межсайтовый скриптинг и SQL-инъекция в Hitachi Business Logic
Программа: Hitachi Business Logic 01-00 - 02-06 для Windows, 01-01 - 02-00 для AIX Уязвимость позволяет удаленному пользо…
Небезопасное создание временных файлов в DHIS Tools
Программа: DHIS Tools 5.0 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Сценарии &quo…
Межсайтовый скриптинг в FatWire UpdateEngine
Программа: FatWire UpdateEngine 6.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг и SQL-инъекция в DEV web management system
Программа: DEV web management system 1.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS…
Взломанные сайты:28.12.2005
Взломан:
Visa сообщает о возможной утечке банковских картах
Американское подразделение финансовой компании Visa в минувшую пятницу объявило о "возможной утечке данных, касающихся…
Множественные уязвимости в Mantis
Программа: Mantis 0.х, 1.х Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, выполнить …
Межсайтовый скриптинг в SimpBook
Программа: SimpBook 1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Небезопасная обработка файлов в Sun Solaris PC NetLink
Программа: PC NetLink 2.0 для Sun Solaris 7, 8 и 9 Уязвимость позволяет локальному пользователю повысить свои привилегии н…
Переполнение буфера в Golden FTP Server
Программа: Golden FTP Server 1.92 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой сист…
Небезопасное создание временных файлов в Bugzilla
Программа: Bugzilla 2.16.10 и более ранние версии Уязвимость позволяет локальному пользователю повысить свои привилегии на…
Межсайтовый скриптинг в eggblog
Программа: eggblog 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за…
SQL-инъекция в WebDB
Программа: WebDB 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
Повышение привилегий в rssh
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Удачная эксплуатация уязвимости возможна …
Повышение привилегий и обход ограничений безопасности в scponly
Программа: scponly 4.1 и более ранние версии Обнаруженные уязвимости позволяют локальному пользователю обойти ограни…
SQL-инъекция в Statistics Counter Service
Программа: Statistics Counter Service версии до 2.4.1 Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в AlstraSoft EPay Enterprise
Программа: AlstraSoft EPay Enterprise 3.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в SiteSage
Программа: SiteSage 5.0.18 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг в ShopEngine
Программа: ShopEngine Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует …
Межсайтовый скриптинг и SQL-инъекция в e-publish
Программа: e-publish 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные S…
Отказ в обслуживании в Mac OS X KHTMLParser
Программа: Apple Macintosh OS X 10.4.3 и более ранние версии Уязвимость позволяет удаленному пользователю вызвать отказ в …
Межсайтовый скриптинг в WANDSOFT e-SEARCH
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в Redakto WCMS
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире