SQL-инъекция в AlstraSoft Forum Pay Per Post Exchange
Программа: AlstraSoft Forum Pay Per Post Exchange 2.0
PHP-инклюдинг в Lama Software
Программа: Lama Software (14.12.2007)
Обход ограничений безопасности в MoinMoin
Программа: MoinMoin 1.5.x
Нарушение конфиденциальности информации в OZJournals
Программа: OZJournals 2.1.1
Нарушение конфиденциальности информации в IDM-OS
Программа: IDM-OS 1.0
Выполнение произвольного кода в Axigen
Программа: Axigen 5.0.2
Переполнение буфера в Windows RSH daemon
Программа: Windows RSH daemon 1.8
Переполнение буфера в Citadel SMTP
Программа: Citadel SMTP 7.10
Толковый багтрак: обзор уязвимостей за второе полугодие 2007 года
Данная статья содержит обобщенную информацию об опубликованных в разделе «bugtrack» ресурса Xakep.RU уязвимостях за второе полугодие 2007 года. Общее количество найденных уязвимостей составило 1731. Сразу оговоримся, что это значение может незначительно варьироваться в ту или иную сторону
SQL-инъекция и межсайтовый скриптинг в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
PHP-инклюдинг и межсайтовый скриптинг в phpAutoVideo
Программа: phpAutoVideo 2.x
Обманчивый антивирус
Серия из трех коротких роликов, снятых Крисом под музыку готической группы с непечатным названием, но очаровательным женским вокалом, запечатлевших наиболее интересные и пикантные моменты работы с эвристиками, после которого сразу становится видно кто из них реально крут, а кто только гавкать на честные файлы умеет
Отказ в обслуживании и выполнение произвольного кода в AXIGEN Mail Server
Программа: AXIGEN Mail Server
Нарушение конфиденциальности информации в Apache Tomcat
Программа: Apache Tomcat 5.x
Отказ в обслуживании и выполнение произвольного кода в ISC BIND
Программа: ISC BIND 8.x.x ISC BIND 9.2.x ISC BIND 9.3.x ISC BIND 9.4.x
Переполнение буфера в Microsoft Visual Basic
Программа: Microsoft Visual Basic 6.x
SQL-инъекция в Coppermine gallery
Программа: Coppermine gallery 1.4.10 stable
SQL-инъекция в WordPress plugin WP-Forum
Программа: Wordpress plugin WP-Forum 1.7.4
Межсайтовый скриптинг в Mantis
Программа: Mantis 1.0.1
PHP-инклюдинг в Small Axe
Программа: Small Axe 0.3.1
Межсайтовый скриптинг и SQL-инъекция в Clever Copy
Программа: Clever Copy 3.x
Межсайтовый скриптинг в cPanel
Программа: cPanel 10.x cPanel 11.x cPanel 5.x cPanel 6.x cPanel 7.x cPanel 8.x cPanel 9.x
Множественные уязвимости в Sun Solaris X Window System / X Server
Программа: Sun Solaris 10 Sun Solaris 8 Sun Solaris 9 X Window System 11 (X11) 6.x X Window System 11 (X11) 7.x
Обход ограничений безопасности в 8e6 R3000 Internet Filter
Программа: 8e6 R3000 Internet Filter
Дайте две!
У тебя еще остались вопросы после чтения статьи "Дайте две"? Тогда смотри, как на практике создается загрузочная флешка.
Переполнение буфера в Winamp
Программа: Winamp 5.x
Хакеры глобализуются
Эксперты отмечают факт глобализации в хакерской среде. Она помогает вредоносному ПО эволюционировать.
Межсайтовый скриптинг в BIG-IP
Программа: BIG-IP 9.x
Отказ в обслуживании в BitTorrent
Программа: BitTorrent 6.x
Отказ в обслуживании в uTorrent
Программа: uTorrent 1.x
Множественные уязвимости в X.org X11
Программа: X Window System 11 (X11) 6.x X Window System 11 (X11) 7.x
Червь Storm отпраздновал годовщину
Червь Storm, который небезосновательно считают главной вирусной проблемой веба, впервые всплыл ровно год назад, 17 января 20…
Выполнение произвольных команд в AuraCMS
Программа: AuraCMS 1.62
PHP-инклюдинг в Gradman
Программа: Gradman 0.1.3
Отказ в обслуживании в OpenBSD
Программа: OpenBSD 4.2
Переполнение буфера в Microsoft Windows
Программа: Microsoft Windows
Множественные уязвимости в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
SQL-инъекция в Site2Nite Real Estate Web
Программа: Site2Nite Real Estate Web
Межсайтовый скриптинг в Adobe Connect Enterprise Server
Программа: Adobe Connect Enterprise Server 6.x
Межсайтовый скриптинг в Adobe Dreamweaver/Contribute
Программа: Adobe Contribute 4.x Adobe Contribute CS3 Adobe Dreamweaver CS3 Macromedia Dreamweaver 8.x
Бумажный выпуск
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире