Выполнение произвольных команд в GForge
Программа: GForge 4.x
Эскалация привилегий в Tcl/Tk
Программа: Tcl/Tk 8.x
Нарушение конфиденциальности информации в Python
Программа: Python 2.5
Нарушение конфиденциальности информации в Credant Mobile Guardian Shield for Windows
Программа: Credant Mobile Guardian Shield for Windows 5.x
Создан червь, инфицирующий Skype
Вирусописатели создали первого червя, направленного на инфицирование Skype, но при этом совместимого с другими интернет-пейд…
Nmap станет основой коммерческого продукта
Sourcefire и Insecure.org подписали лицензионное соглашение о совместной разработке сканера уязвимостей с открытым кодом на …
SQL-инъекция в cpCommerce
Программа: cpCommerce 1.1.0
PHP-инклюдинг в FirmWorX
Программа: FirmWorX 0.1.2
Повышение привилегий в Apple Computer Mac OS X
Программа: Apple Computer Mac OS X 10.4.8
Отказ в обслуживании в Symantec Enterprise Security Manager
Программа: Symantec Enterprise Security Manager 6.x
История неизвестного Автостарта
Несколько недель назад я устанавливал на одной из моих систем обновление для популярного медиа-проигрывателя, ActiveX-контрола для Internet Explorer. По предыдущему опыту я знал, что обновление плагина всегда конфигурирует его на автоматический запуск, что не служит каким бы то не было полезным целям
Переполнение буфера в Dart Communications PowerTCP Service ActiveX
Программа: Dart Communications PowerTCP Service Control DartService.dll 3.1.3.3
Отказ в обслуживании в UltraISO
Программа: UltraISO 8.6.2.2011
Отказ в обслуживании в LeadTools Raster Dialog File Object Activex
Программа: LeadTools Raster Dialog File Object Activex LTRDF14e.DLL 14.5.0.44
Переполнение буфера в teTeX
Программа: teTeX 3.0.0
Переполнение буфера в библиотеке GD Graphics
Программа: GD Graphics Library gdlib 2.0.33
Обход ограничений безопасности в WebGUI
Программа: WebGUI 7.x
Множественные уязвимости в PHP
Программа: PHP 5.2.1
Переполнение буфера в MPlayer
Программа: MPlayer
Переполнение буфера в xine
Программа: xine 1.0 xine-lib 1.1.2
Переполнение буфера в FreeType
Программа: FreeType 2.3.4
Межсайтовый скриптинг в Cisco CallManager
Программа: Cisco CallManager 4.x
SQL-инъекция в Dokeos
Программа: Dokeos 1.8.0
Выполнение произвольных shell-команд в NavBoard
Программа: NavBoard 2.6.0
PHP-инклюдинг в Scallywag
Программа: Scallywag
Отказ в обслуживании в Microsoft Office OUACTRL.OCX ActiveX
Программа: Microsoft Office 2000 (OUACTRL.OCX v. 1.0.1.9)
Отказ в обслуживании в Microsoft Visual Basic Project
Программа: Microsoft Visual Basic 6.0 Project
Отказ в обслуживании в Microsoft Visual Basic Project
Программа: Microsoft Visual Basic 6.0 Project
Переполнение буфера в Opera
Программа: Opera 9.2
Переполнение буфера в MagicISO
Программа: MagicISO 5.4
Межсайтовый скриптинг в PsychoStats
Программа: PsychoStats 3.x
Обход ограничений безопасности в KnowledgeTree Open Source
Программа: KnowledgeTree Open Source 3.x
Обход ограничений безопасности в Citrix Access Essentials
Программа: Citrix Access Essentials 1.x Citrix MetaFrame Presentation Server 3.x Citrix Presentation Server 4.x
Отказ в обслуживании в Cisco IOS
Программа: Cisco IOS 12.x Cisco IOS R12.x
Отказ в обслуживании в продуктах Cisco
Программа: Cisco Adaptive Security Appliance (ASA) 7.x Cisco IOS 12.x Cisco IOS R12.x Cisco IOS XR 3.x Cisco PIX 7.x Cisco …
Отказ в обслуживании в PopTop PPTP Server
Программа: PopTop PPTP Server 1.3.4
Переполнение буфера в TCPDump
Программа: TCPDump 3.9.5
Переполнение буфера в eScan for Vista
Программа: eScan for Vista 9.x
Переполнение буфера в Sky Software Shell MegaPack ActiveX
Программа: Sky Software Shell MegaPack ActiveX 8.x
Пиратское ПО — угроза безопасности
Компания Sophos предупреждает организации, допускающие использование контрафактного ПО в своих корпоративных сетях, о рисках…
Бумажный выпуск
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире