Переполнение буфера в Winlpd
Программа: Winlpd 1.26, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код на…
Инклюдинг локальных файлов в IceWarp Web Mail
Программа: Merak Mail Server 8.3.8.r c IceWarp Web Mail 5.6.0, возможно другие версии. Уязвимость позволяет удаленному по…
Как загружается твоя XP №2
Итак, в прошлой статье мы рассмотрели практически всю часть "железную" часть загрузки операционной системы. Закончили мы на том, что MBR запись записывается в память и управление передается ее коду.
Filemon 7.03
Утилита, которая контролирует и отображает всю деятельность файловой системы на компьютере.
PHP-инклюдинг в FlushCMS
Программа: FlushCMS 1.x
Межсайтовый скриптинг и SQL-инъекция в OrbitMATRIX
Программа: OrbitMATRIX 1.0, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произв…
Отказ в обслуживании в Solaris libICE
Программа: Sun Solaris 8, 9 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существу…
PHP-инклюдинг в BosClassifieds Classified Ads System
Программа: BosClassifieds Classified Ads System Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сц…
Межсайтовый скриптинг в Photocycle
Программа: Photocycle 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Загрузка произвольных файлов в FlatNuke
Программа: FlatNuke 2.5.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать це…
PHP-инклюдинг в perForms
Программа: perForms (компонент для Mambo / Joomla) 1.0, возможно другие версии. Уязвимость позволяет удаленному пользовате…
PHP-инклюдинг в Joomla com_hashcash
Программа: com_hashcash (компонент Joomla) 1.2.1, возможно другие версии. Уязвимость позволяет удаленному пользователю вып…
PHP-инклюдинг в Mambo SiteMap
Программа: SiteMap (компонент Mambo) 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить п…
Microsoft удалила Private Folder
Вняв протестам корпоративных заказчиков, Microsoft исключает из Windows новую функцию, позволяющую пользователям создавать з…
Regmon 7.03
Regmon - Эта маленькая утилита иногда может оказать неоценимую помощь.
Выполнение произвольного кода в Microsoft PowerPoint
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Editi…
PHP-инклюдинг в CzarNews
Программа: CzarNews v1.12-1.14
SQL-инъекция в PhpBB 3
Программа: PhpBB 3
Обход аутентификации в LibVNCServer
Программа: LibVNCServer 0.x Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвим…
Межсайтовый скриптинг и инклюдинг локальных файлов в Phorum
Программа: Phorum 5.1.14, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвес…
SQL-инъекция в CMS Mundo
Программа: CMS Mundo, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Переполнение буфера в libtunepimp
Программа: libtunepimp 0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Межсайтовый скриптинг в Lazarus Guestbook
Программа: Lazarus Guestbook 1.5.4 и 1.6 beta 7, возможно другие версии. Уязвимость позволяет удаленному пользователю прои…
Выполнение произвольных команд в Cisco Router Web Setup
Программа: Cisco Router Web Setup версии до 3.3.0 build 31 Уязвимость позволяет удаленному пользователю скомпрометировать …
Повышение привилегий в установщике Ubuntu
Программа: Ubuntu Linux 6.
Повышение привилегий в ядре Linux
Программа: Linux Kernel 2.6.13 <= 2.6.17.4
Началось бета-тестирование новых продуктов `Лаборатории Касперского`
«Лаборатория Касперского» объявляет о начале бета-тестирования корпоративной линейки продуктов версии 6.0. В список в…
Множественные уязвимости в Cisco Unified CallManager
Программа: Cisco Unified CallManager 5.0(1), 5.0(2), 5.0(3) и 5.0(3a) Обнаруженные уязвимости позволяют удаленному пользов…
Отказ в обслуживании в Cisco IPS
Программа: Cisco Intrusion Prevention System (IPS) 5.1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуж…
Межсайтовый скриптинг и SQL-инъекция в HiveMail
Программа: HiveMail 1.3, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произвест…
Межсайтовый скриптинг в Drupal webform Module
Программа: Drupal webform Module 4.7 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Межсайтовый скриптинг в Fantastic Guestbook
Программа: Fantastic Guestbook 2.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Межсайтовый скриптинг и обход каталога в ServerView
Программа: ServerView 2.50 - 3.60L98, 4.10L11 - 4.11L81 Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Обход ограничений безопасности в Adobe Acrobat / Adobe Reader
Программа: Adobe Acrobat 6.0.4 для Mac OS Adobe Reader 6.0.4 для Mac OS Уязвимость позволяет локальному пользователю обой…
Обход ограничений безопасности в Ruby
Программа: Ruby 1.8.4 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ог…
Язык D: лучшее от C++, Java, C#
Один из самых популярных языков программирования, С, появился еще в 70-х годах, и с тех пор он неоднократно эволюционировал. По большому счету синтаксис C++, Java, C# базируется на С, привнося некоторые изменения в его структуру
Переполнение буфера в Adobe Acrobat
Программа: Adobe Acrobat 6.0 - 6.0.4 для Windows и Macintosh Уязвимость позволяет удаленному пользователю выполнить произв…
Microsoft научилась шифровать папки
Microsoft представила приложение Private Folder 1.0. Private Folder предназначена для хранения конфиденциальных файлов под п…
Переполнение буфера в службе Server Microsoft Windows
Программа: Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows 2003 Обнаруженные уязвимости позволяют удаленному…
Выполнение произвольного кода в Microsoft Internet Information Server
Программа: Microsoft Internet Information Server (IIS) 5.0, 5.1, 6.0 Уязвимость позволяет удаленному авторизованному польз…
Бумажный выпуск
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире