|
|
| Безопасность |
 | |
 |
|
|
27.07.2005 11:00 |
| |
Trojan-Spy.HTML.Visafraud.a |
 |
Trojan-Spy.HTML.Visafraud.a ( "Лаборатория Касперского" ) также известен как:
Уязвимость Frame Spoof ( MS04-004 ) присутствует в 5.x и 6.x версиях Microsoft Interner Explorer.
далее
|
 |
|
|
27.07.2005 07:51 |
| |
Отказ в обслуживании в FTPshell Server |
 |
Уязвимость существует при обработке PORT запросов к 127.0.0.1.
Злоумышленник может послать 39 подобных запрос и завершить сессию без команды QUIT, что позволит ему вызвать отказ в обслуживании.
далее
|
 |
|
|
27.07.2005 07:21 |
| |
Однобайтовое переполнение буфера в mod_ssl при обработке CRL |
 |
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
... CRL, который при обработке функцией callback() вызовет однобайтовое переполнение буфера и даст возможность злоумышленнику выполнить произвольный код на целевой системе.
далее
|
 |
|
|
27.07.2005 07:21 |
| |
Повышение привилегий в Sun Multilanguage Environment Library |
 |
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Локальный пользователь может вызвать приложение, использующие уязвимую библиотеку, вызвать переполнение буфера и выполнить произвольный код на системе.
далее
|
 |
|
|
27.07.2005 07:10 |
| |
Обход каталога в SAP Internet Graphics Server |
 |
Уязвимость в IGS позволяет удаленному пользователю просмотреть произвольные файлы на целевой системе.
Удаленный пользователь может с помощью специально сформированного URL просмотреть произвольные файлы на системе.
далее
|
 |
|
|
27.07.2005 07:10 |
| |
Выполнение произвольного кода в игре Ares Fileshare |
 |
Описание: Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
далее
|
 |
|
|
27.07.2005 07:10 |
| |
Межсайтовый скриптинг в NETonE phpBook |
 |
Уязвимость существует из-за недостаточной фильтрации входных данных в параметре 'admin' сценария 'guestbook.php'.
Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
далее
|
 |
|
|