Информационная безопасность и защита информации

Информационная безопасность


[RU] switch to
English Version


29 июля 2010 г.
Подробнее
7!Выполнение кода через Alert Management Service в Symantec Antivirus Corporate Edition
document Возможно выполнение команд без авторизации через службу на порту TCP/38292.
 Многочисленные уязвимости безопасности в Autonomy KeyView
document Переполнение буфера, целочисленные переполнения, повреждения памяти.
 Переполнение буфера в QQPlayer
document Переполнение буфера при разборе файлов .smi
 DoS через WebDav в Mac OS X
document Возможно вызвать отказ ядра через функцию webdav_mount().
  


28 июля 2010 г.
Подробнее
7!Ошибка использования после освобождения в PgnuPG
document Использование памяти после освобождения при разборе сертификатов.
 Уязвимости безопасности Nessus Web Server
document Межсайтовый скриптинг, утечка информации в плагине nessusd_www_server.nbin
 Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
дополнено с 23 июля 2010 г.
document Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.
 Переполнение буфера в Media Player Classic
document Переполнение буфера динамической памяти при разборе списков проигрывания .m3u
  


24 июля 2010 г.
Подробнее
9!Многочисленные уязвимости безопасности в Mozilla Firefox / Thunderbird / Seamonkey
document Многочисленные повреждения памяти, использование после освобождения, выполнения кода, целочисленные переполнения, переполнение индекса массива и т.д.
 Многочисленные уязвимости в SAP NetWeaver
document Межсайтовый скриптинг в различных компонентах.
 DoS против ping в iputils
document Возможно зависание при разборе ответа сервера.
  


23 июля 2010 г.
Подробнее
6!Обратный путь в каталогах Cisco Content Delivery Engine
document Обратный путь в каталогах Cisco Internet Streamer.
 Перенаправление URL в RSA Federated Identity Manager
   
  


22 июля 2010 г.
Подробнее
7!Многочисленные уязвимости безопасности в приложениях Hewlett Packard
дополнено с 18 июля 2010 г.
document Исправлено несколько десятков уязвимостей в различных приложениях.
6!Многочисленыне уязвимости безопасности в Novell Groupwise
дополнено с 16 июля 2010 г.
document Переполнение буфера памяти в стеке (stack overrun) при использовании возможности proxy в Webaccess. Переполнение буфера в IMAP.
  

Новости сайта
Вышел 3proxy 0.6 маленький универсальный прокси-серверnew!
Выходит в продажу книга Безопасность беспроводных сетей Сергея 'offtopic' Гордейчика и Владимира '3APA3A' Дубровина
Статья Производительный файловый сервер под Windows
Статья Нужен ли Backup?
Статья Организация Backup
Выпуски по периодам:
*  2010/7*  2010/6
*  2010/5*  2010/4
*  2010/3*  2010/2
*  2010/1*  2009/12
*  2009/11*  2009/10
*  2009/9*  2009/8
*  2009/7*  2009/6
*  2009/5*  2009/4
*  2009/3*  2009/2
*  2009/1*  2008/12
*  2008/11*  2008/10
*  2008/9*  2008/8
*  2008/7*  2008/6
*  2008/5*  2008/4
*  2008/3*  2008/2
*  2008/1*  2007/12
*  2007/11*  2007/10
*  2007/9*  2007/8
*  2007/7*  2007/6
*  2007/5*  2007/4
*  2007/3*  2007/2
*  2007/1*  2006/12
*  2006/11*  2006/10
*  2006/9*  2006/8
*  2006/7*  2006/6
*  2006/5*  2006/4
*  2006/3*  2006/2
*  2006/1*  2005/12
*  2005/11*  2005/10
*  2005/9*  2005/8
*  2005/7*  2005/6
*  2005/5*  2005/4
*  2005/3*  2005/2
*  2005/1*  2004/12
*  2004/11*  2004/10
*  2004/9*  2004/8
*  2004/7*  2004/6
*  2004/5*  2004/4
*  2004/3*  2004/2
*  2004/1*  2003/12
*  2003/11*  2003/10
*  2003/9*  2003/8
*  2003/7*  2003/6
*  2003/5*  2003/4
*  2003/3*  2003/2
*  2003/1*  2002/12
*  2002/11*  2002/10
*  2002/9*  2002/8
*  2002/7*  2002/6
*  2002/5*  2002/4
*  2002/3*  2002/2
*  2002/1*  2001/12
*  2001/11*  2001/10
*  2001/9*  2001/8
*  2001/7*  2001/6
*  2001/5*  2001/4
*  2001/3*  2001/2
*  2001/1*  2000/12
*  2000/11*  2000/10
*  2000/9*  2000/8
*  2000/7*  2000/6
*  2000/5*  2000/4

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород
Поделитесь новостями!
Информацию о любых уязвимостях можно отправлять на vuln@security.nnov.ru

Подписка
Ежедневный обзор уязвимостей безопасности по e-mail.
Новости безопасности RSS подписка
Настройки подписки и экспорт новостей

На основном форуме:
Скайп и аська - источники опасности.
Надо протестировать сайт
скайлинк
Помогите, нужна фирма расследующая компьюетрные преступления
Надо протестировать сайт

На форуме 3proxy:
оптимизация конфига
3proxy и ICMP трафик
Корневой домен
root
Портмапинг с внешней сети

Ccылки
Скачай Кейлоггер кейлоггер Программа Шпион для скрытого мониторинга компьютера
Охранные системы. Системы видеонаблюдения и управления доступом.



Rating@Mail.ru