Информационная безопасность

10 мая 2013 г. Подробнее

7! Многочисленные уязвимости безопасности в Cisco Unified Customer Voice Portal   DoS, повышение привилегий, выполнение кода, доступ к файлам. 6! Уязвимости безопасности в Apache Tomcat   DoS, перехват сеанса, утечка информации. 6! Переполнение буфера в EMC AlphaStor   Переполнение буфера при разборе команд в AlphaStor Library Control Program.

Межсайтовый скриптинг в EMC RSA Authentication Agent

Многочисленные уязвимости безопасности в EMC Documentum   Перехват сеанса, межсайтовый скриптинг.

Повышение привилегий в ноутбуках Fujitsu   Недоверенный путь к исполняемым файлам.

Недостаточная проверка сертификата в telepathy-idle   Серверный сертификат не проверяется.

Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)   Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

9 мая 2013 г. Подробнее

8! Уязвимости безопасности в GNU glibc   Переполнение буфера в regexec, переполнение буфера в getaddrinfo. 7! Уязвимости безопасности в libxml   Многочисленные уязвимости использования памяти после освобождения. 6! Переполнение буфера в Mesa / WebGL / libgl   Переполнение буфера динамической памяти.

6! Выполнение кода в Cisco Prime Data Center Network Manager дополнено с 2 ноября 2012 г.   Выполнение кода через службы TCP/1099 и TCP/9099.

Повреждение памяти в gpsd   Повреждение памяти при обработке запроса.

6 мая 2013 г. Подробнее

8! Многочисленные уязвимости безопасности в Cisco Unified Computing System   Переполнение буфера, утечка информации, DoS условия, обход аутентификации. 7! Обход защиты в Oracle Java / IBM Java   Выход из ограниченной среды через Reflection API. 6! Многочисленные уязвимости безопасности в EMC RSA Archer   Выполнение кода, межсайтовый скриптинг, обход авторизации.

6! Уязвимости безопасности в HAProxy   Несколько повреждений памяти.

6! Выполнение кода в OpenText/IXOS ECM for SAP NetWeaver   Внедрение ABAP-кода.

6! Повышение привилегий в Microsoft Antimalware дополнено с 12 апреля 2013 г.   Возможно выполнение кода в контексте локальной системы.

Устаревшие библиотеки в 3CX Phone   Используются устаревшие версии OpenSSL и FFmpeg/FFdshow.

Несанкционированный доступ к D-Link DSL-320B   Возможен доступ к файлу конфигурации без аутентификации.

Переполнение буфера в устройствах Huawei   Многочисленные переполнения буфера в демоне SNMPv3

Многочисленные уязвимости безопасности в Censornet Professional   Межсайтовый скриптинг, инъекции SQL.