Раскрытие данных в Novell Netware
Программа: Novell Netware 6.5 Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уяз…
Обход ограничений безопасности в AWStats
Программа: AWStats 6.5, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопаснос…
Обход ограничений безопасности в OpenOBEX
Программа: OpenOBEX 1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю модифицировать некоторые дан…
Обход аутентификации в NewsCMSLite
Программа: NewsCMSLite Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует…
Обход правил в Snort
Программа: Snort 2.4.4 и предыдущие версии
StarOffice получил первого вируса
"Лаборатория Касперского" обнаружила первый макровирус, написанный для офисного пакета StarOffice разработки Sun M…
Чтение произвольных файлов в pppBlog
Программа: pppBlog <= 0.3.8
Отказ в обслуживании в Firefox
Программа: Firefox 1.5.0.3
Программист более не звучит гордо
«Программист» более не звучит гордо. Прошли те времена, когда программист чувствовал себя рэкетиром, перед которым трепетало беспомощное начальство. Специалисты по найму персонала, почуяв программиста, не склонны делать стойку, а «хороший программист» в устах шефа – это ровно то же, что и «хороший водитель»
Отказ в обслуживании в Internet Explorer
Программа: Microsoft Internet Explorer 6.x
Symantec залатала дыры в своих антивирусах
Компания Symantec выпустила обновления для своего продукта Symantec AntiVirus Corporate Edition и Symantec Client Security и…
Обход ограничений безопасности в PHP
Программа: PHP 4.4.2 и более ранние версии. PHP 5.0.5 и более ранние версии. PHP 5.1.4 и более ранние версии. Уязвимость …
PHP-инклюдинг в SocketMail
Программа: SocketMail 2.2.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный к…
SQL-инъекция в Pre Shopping Mall
Программа: Pre Shopping Mall Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
Инклюдинг локальных файлов в eSyndiCat Directory Software
Программа: eSyndiCat Directory Software 1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю получить…
Межсайтовый скриптинг в Elite-Board
Программа: Elite-Board 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
PHP-инклюдинг в Back-End CMS
Программа: Back-End CMS 0.7.2.1, возможно другие версии.
SQL-инъекция в Pre News Manager
Программа: Pre News Manager 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
PHP-инклюдинг в open-medium.CMS
Программа: open-medium.CMS 0.25, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
PHP-инклюдинг в DoceboLMS
Программа: DoceboLMS 2.0.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
Межсайтовый скриптинг и SQL-инъекция в Realty Pro One
Программа: Realty Pro One
Межсайтовый скриптинг в iFlance
Программа: iFlance 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Межсайтовый скриптинг в iFdate
Программа: iFdate 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
PHP-инклюдинг в WordPress
Программа: WordPress 2.0.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
SQL-инъекция в HyperStop Web Host Directory
Программа: HyperStop Web Host Directory 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команд…
Раскрытие данных в SiteScape Forum
Программа: SiteScape Forum 7.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ…
Множественные уязвимости в Tor
Программа: Tor версии до 0.1.1.20 1. Уязвимость существует из-за недостаточной обработки входных строк. Удаленный пользова…
Хэширование паролей в PHP
В этой статье мы рассмотрим процесс хэширования паролей, не слишком сложный, но относительно мало распространенный процесс в web-программировании. Хранение паролей пользователей в открытом виде в базе данных - не слишком хороший подход, особенно если к этой базе может получить доступ любой пользователь интернета
В Summer of Code 2006 будет 630 студентов
В нынешнем году компания Google намерена существенно расширить инициативу Summer of Code по привлечению студентов к написани…
SQL-инъекция в AlstraSoft Web Host Directory
Программа: AlstraSoft Web Host Directory 1.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю вы…
Межсайтовый скриптинг и SQL-инъекция в Publicist
Программа: Publicist 0.95, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Переполнение буфера в mpg123
Программа: mpg123 0.x Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существуе…
SQL-инъекция и раскрытиие данных в Drupal
Программа: Drupal версии до 4.6.7 и версия 4.7.0, возможно более ранние версии Уязвимость позволяет удаленному пользовател…
Обход ограничений безопасности в Apple Xcode
Программа: Apple Xcode версии до 2.3 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимо…
SQL-инъекция в Diesel Joke Site
Программа: Diesel Joke Site 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
Межсайтовый скриптинг и PHP-инклюдинг в DSChat
Программа: DSChat 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в Chatty
Программа: Chatty 1.0.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
PHP-инклюдинг в Docebo
Программа: Docebo 3.0.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код н…
Отказ в обслуживании в NetPanzer
Программа: NetPanzer 0.8 (rev 952), возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в о…
Переполнение буфера в PunkBuster
Программа: PunkBuster версии до 1.229 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполн…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире