Информационная безопасность

2 сентября 2010 г. Подробнее

7! Выполнение кода через Apple QuickTime   Повреждение памяти в ActiveX элементе. 6! Обратный путь в каталогах libwww-perl   Обратный путь в каталогах при сохранении файлов в lwp-download 6! Подмена DLL во многих приложениях Microsoft Windows дополнено с 26 августа 2010 г.   При вызове приложения ассоциированного с типом файлов, текущий путь устанавливается в папку, где находится файл, по-умолчанию загрузка динамических библиотек происходит из текущего пути.

DoS против Apple WebKit / Safari   Отказ при разборе параметров SGV.

Переполнение буфера в библиотеке libHX   Переполнение буфера динамической памяти в функции HX_split.

Двойное освобождение памяти в библиотеке OpenSSL   Двойное освобождение памяти в ECDH.

DoS против bogofilter   Отказ при разборе письма.

Целочисленные переполнения в libgdiplus / Mono   Многочисленные целочисленные переполнения при разборе BPM, JPEG, TIFF.

Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)   Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Многочисленные уязвимости безопасности в снифере Wireshart дополнено с 14 июня 2010 г.   Многочисленные DoS условия, переполнение буфера.

31 августа 2010 г. Подробнее

Целочисленные переполнения в OpenOffice   Несколько целочисленные переполнения в Impress.

30 августа 2010 г. Подробнее

DoS через BGP против Cisco IOS XR   При получении некорректного аттрибута префикса маршрутизатор может выдать некорректный анонс.   DoS против Cisco Unified Presence / Cisco Unified Communications Manager   Отказ при разборе сообщений SIP.   Обратный путь в каталогах TFTP-сервера Deepin   Обратный путь в каталогах при получении или сохранении файла.

Уязвимости безопасности в RealNetworks RealPlayer   Повреждения памяти при разборе форматов FLV и IVR.

Переполнение буфера в KDE okular   Переполнение буфера динамической памяти при разборе файлов PDB.

Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)   Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.