Securityvulns news channel http://securityvulns.ru/ ru securityvulns.ru vulnerabilities newsline security, computers, news 3APA3A RSS generator v1.4.2 3APA3A@security.nnov.ru 3APA3A@security.nnov.ru Mon, 13 Feb 2012 16:22:11 GMT 2003-2007 Securityvulns, All rights reserved http://securityvulns.ru/images/banners/b88x31e.jpg Securityvulns news channel http://securityvulns.ru/ Многочисленные уязвимости безопасности в Wireshark удаленная http://securityvulns.ru/news/wireshark/1202.html Переполнение буфера в LANalyzer, DoS. Приложения: Wireshark 1.6 (13.02.2012) 12188.wireshark/1202.13.02.2012. Уязвимости безопасности в bip удаленная http://securityvulns.ru/news/bip/1202.html DoS, переполнение буфера. Приложения: bip 0.8 (13.02.2012) 12187.bip/1202.13.02.2012. Ошибка форматной строки в sudo локальная http://securityvulns.ru/news/sudo/FS.html Ошибка форматной строки при логгировании. Приложения: sudo 1.8 (13.02.2012) 12186.sudo/FS.13.02.2012. Повышение привилегий в EMC Documentum Content Server локальная http://securityvulns.ru/news/EMC/Documentum/ContentServer/P.html Системный администратор может стать супер-пользователем. Приложения: Documentum Content Server 6.5, Documentum Content Server 6.6 (13.02.2012) 12185.EMC/Documentum/ContentServer/P.13.02.2012. Целочисленное переполнение в HP Data Protector Media Operations удаленная http://securityvulns.ru/news/HP/DPMO/1202.html Целочисленное переполнение в DBServer.exe. Приложения: HP Data Protector Media Operations 6.11 (13.02.2012) 12184.HP/DPMO/1202.13.02.2012. Уязвимости безопасности в продуктах D-Link ShareCenter удаленная http://securityvulns.ru/news/D-Link/ShareCenter/1202.html Обход аутентификации, утечка информации. Приложения: D-Link DNS-320, D-Link DNS-325 (13.02.2012) 12183.D-Link/ShareCenter/1202.13.02.2012. Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl) удаленная http://securityvulns.ru/news/CGI/2012.02.13.html Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д. Приложения: Bugzilla 3.5, Bugzilla 3.6, Bugzilla 3.7, ZENphoto 1.4, phpLDAPadmin 1.2, Bugzilla 4.1, Cyberoam Central Console 2.00, eFronts Community++ 3.6, Batavi 1.1, CXF 2.4, CXF 2.5, SimpleGroupware 0.742, Bugzilla 4.2, Bugzilla 4.0, mibew messenger 1.6, postfixadmin 2.3, OSClass 2.3, DClassifieds 0.1, WordPress 3.3, Kish Guest Posting Plugin 1.0, Bigware shop 2.14, SolarWinds Storage Manager Server 5.1, AllWebMenus 1.1 (13.02.2012) 12182.CGI/2012.02.13.13.02.2012. Многочисленные уязвимости безопасности в Adobe Acrobat / Reader, дополнено с 21.01.2012 клиент http://securityvulns.ru/news/ADobe/Reader/1201.html Выполнение кода, многочисленные повреждения памяти. Приложения: Reader 10.1, Acrobat 10.1 (13.02.2012) 12154.ADobe/Reader/1201.13.02.2012.21.01.2012 Многочисленные уязвимости в CA Total Defense удаленная http://securityvulns.ru/news/CA/TotalDefense/1202.html Утечка информации, инъекция SQL. (13.02.2012) 12181.CA/TotalDefense/1202.13.02.2012. Переполнение буфера в EMC Networker удаленная http://securityvulns.ru/news/EMC/Networker/1202.html Переполнение буфера при разборе RPC-запроса в indexd.exe Приложения: NetWorker 7.6, NetWorker 7.5 (13.02.2012) 12180.EMC/Networker/1202.13.02.2012. Многочисленные уязвимости безопасности в ActiveX IBM клиент http://securityvulns.ru/news/IBM/ActiveX/1202.html Многочисленные уязвимости в AcitveX SPSS и Rational Rhapsody. (13.02.2012) 12179.IBM/ActiveX/1202.13.02.2012. Переполнение буфера в Novell iPrint удаленная http://securityvulns.ru/news/Novell/iPrint/attributes-natur.html Переполнение буфера при разборе запрос TCP/631. Приложения: Novell Open Enterprise Server 2 (13.02.2012) 12178.Novell/iPrint/attributes-natur.13.02.2012. Переполнение буфера в клиента CVS клиент http://securityvulns.ru/news/CVS/CVE-2012-0804.html Переполнение буфера динамической памяти при разборе ответа сервера. (12.02.2012) 12177.CVS/CVE-2012-0804.12.02.2012. Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl) удаленная http://securityvulns.ru/news/CGI/2012.02.12.html Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д. Приложения: CubeCart 3.0, GLPI 0.80, eFront Community++ 3.6, Dolibarr CMS 3.2, OnxShop CMS 1.5, Kloxo LxCenter Server CP 6.1, MyFaces 2.0, MyFaces 2.1 (12.02.2012) 12176.CGI/2012.02.12.12.02.2012.