Информационная безопасность

29 июля 2010 г. Подробнее

7! Выполнение кода через Alert Management Service в Symantec Antivirus Corporate Edition   Возможно выполнение команд без авторизации через службу на порту TCP/38292.   Многочисленные уязвимости безопасности в Autonomy KeyView   Переполнение буфера, целочисленные переполнения, повреждения памяти.   Переполнение буфера в QQPlayer   Переполнение буфера при разборе файлов .smi

DoS через WebDav в Mac OS X   Возможно вызвать отказ ядра через функцию webdav_mount().

28 июля 2010 г. Подробнее

7! Ошибка использования после освобождения в PgnuPG   Использование памяти после освобождения при разборе сертификатов.

Уязвимости безопасности Nessus Web Server   Межсайтовый скриптинг, утечка информации в плагине nessusd_www_server.nbin

Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl) дополнено с 23 июля 2010 г.   Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Переполнение буфера в Media Player Classic   Переполнение буфера динамической памяти при разборе списков проигрывания .m3u

24 июля 2010 г. Подробнее

9! Многочисленные уязвимости безопасности в Mozilla Firefox / Thunderbird / Seamonkey   Многочисленные повреждения памяти, использование после освобождения, выполнения кода, целочисленные переполнения, переполнение индекса массива и т.д.   Многочисленные уязвимости в SAP NetWeaver   Межсайтовый скриптинг в различных компонентах.   DoS против ping в iputils   Возможно зависание при разборе ответа сервера.

23 июля 2010 г. Подробнее

6! Обратный путь в каталогах Cisco Content Delivery Engine   Обратный путь в каталогах Cisco Internet Streamer.   Перенаправление URL в RSA Federated Identity Manager

22 июля 2010 г. Подробнее

7! Многочисленные уязвимости безопасности в приложениях Hewlett Packard дополнено с 18 июля 2010 г.   Исправлено несколько десятков уязвимостей в различных приложениях. 6! Многочисленыне уязвимости безопасности в Novell Groupwise дополнено с 16 июля 2010 г.   Переполнение буфера памяти в стеке (stack overrun) при использовании возможности proxy в Webaccess. Переполнение буфера в IMAP.