DoS в Apple QuickTime Darwin Streaming Server
Программа: Apple Darwin Streaming Server 4.1.3 Уязвимость обнаружена в Apple's QuickTime Darwin Streaming Server. Уд…
Программа: Apple Darwin Streaming Server 4.1.3 Уязвимость обнаружена в Apple's QuickTime Darwin Streaming Server. Уд…
Программа: Apache for Cygwin 1.3.29 и более ранние версии, 2.0.48 и более ранние версии Уязвимость обнаружена в Apac…
Программа: Confirm 0.62 и более ранние версии Уязвимость обнаружена в Confirm. Удаленный пользователь может выполнит…
Программа: Opt-X 0.7.2 Уязвимость обнаружена в Opt-X. Удаленный пользователь может выполнить произвольный PHP код на…
Ленивые хакеры ждут от Microsoft патчей для понимания дыр в системах и написания утилит для взлома, говори ВВС. Вместо того,…
Взломан:
Безопасность мобильных устройств беспокоит девять из десяти потребителей. Владельцы гаджетов считают, что усовершенствование…
Правильно сконструированный .emf (Enhanced Metafile) файл может вызвать переполнение кучи. Код, предназначенный для предвари…
Многие игры, среди которых BF 1942, Gore, Hali, IGI 2, NFS: HP2 и прочие, используют для игры в Инете Gamespy SDK. В нем обн…
LBreakout2 - мега мощная игра. Переполнение буфера позволяет нападающему выполнить произвольный код на системе.
Программа: Trillian 0.71-0.74 w/ patch f Trillian Pro 1.0, 2.0, 2.01 Уязвимость обнаружена в клиенте мгновенных сооб…
Программа: hsftp 1.13 и более ранние версии Уязвимость форматной строки обнаружена в hsftp. Удаленный сервер может в…
Программа: Dell TrueMobile 3.10.39.0 Уязвимость обнаружена в утилите Dell TrueMobile. Локальный пользователь может п…
Программа: Proofpoint Protection Server Уязвимость обнаружена в Proofpoint Protection Server. Удаленный пользователь…
По комментариям и оценкам моей прошлой статьи про взлом сервера решил написать еще одну. Конечно, не очень хочется писать о чем-то ставшем обыденным - каких-то способах взлома, которые являются уже лет 5 известными, потому ищу в памяти что-то действительно стоящее
Proxy-Pro GateKeeper падает при длинном запросе. Например таком:
OfficeConnect - роутер, широко разошедшийся по миру. Используя уязвимость в его административном web-интерфейсе любой пользо…
В phpNewsManager обнаружена возможность просмотра произвольных файлов:
Анализ хакерских атак на онлайновые службы, выполненный в январе британской консалтинговой фирмой mi2g, показал, что чаще вс…
Программа: LBreakout2 до версии 2.4beta-2 Уязвимость обнаружена в LBreakout2 в обработке HOME переменной окружения. Л…
Программа: PSOProxy 0.91 Переполнение буфера обнаружено в PSOProxy. Удаленный пользователь может выполнить произволь…
Программа: 7FX Team Factor 1.25/1.25m Уязвимость обнаружена в 7FX Team Factor игре. Удаленный пользователь может ава…
Программа: Smallftpd 1.0.3 Уязвимость обнаружена в Smallftpd. Удаленный авторизованный пользователь может аварийно за…
Программа: CesarFTP 0.99e Уязвимость обнаружена в CesarFTP server в обработке RETR FTP команд. Удаленный пользовател…
Программа: LiveJournal Уязвимость обнаружена в LiveJournal. Удаленный пользователь может выполнить XSS нападение. Web пр…
Программа: Webstores 2000 6.0 Несколько уязвимостей в проверке правильности входных данных обнаружено в WebStores 20…
Программа: PunkBuster Alpha 6 Уязвимость обнаружена в PunkBuster. Удаленный пользователь может внедрить SQL команды,…
Взломан:
Зарубежные аналитики отмечают, что в условиях, когда наблюдается, с одной стороны, политизация хакеров, а с другой - компьют…
В IE обнаружена очередная критическая ошибка. При помощи специального CLSID можно загрузить на компьютер жертвы и выполнить …
В интернет-магазине Amazon.com появился новый лот. Это книга Дмитрия Склярова "Hidden Keys to Software Break-ins and Un…
Взломан:
Программа: ZoneAlarm до версии 4.5.538.001 Уязвимость обнаружена в некоторых версиях ZoneAlarm, ZoneAlarm Pro, ZoneAl…
Программа: Metamail 2.7 и более ранние версии Несколько уязвимостей обнаружено в Metamail в декодировании MIME сообщ…
Программа: Owl Workshop for Language Study (OWLS) 1.0
Программа: Ipswitch IMail LDAP Daemon 8.03 (iLDAP.exe ver. 3.9.15.10) Переполнение буфера обнаружено в Ipswitch IMai…
В ядре Windows XP обнаружено несколько способов, которые могут любому пользователю с SeDebugPrivilege привилегиями (обычно о…
Южнокорейская полиция арестовала 26-летнего сотрудника интернет-турагентства по фамилии Ким за взлом службы текстовых сообще…
Из центрального компьютера банка «Леуми» похищен файл с секретной информацией о клиентских счетах.
Paul Starzetz сообщили о существовании уязвимости в коде ядра ОС Linux, в системном вызове mremap(). Прошлая уязвимость (мес…