Утечка информации в Microsoft Internet Explorer (Information leak)
Опубликовано:		9 ноября 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4161
Тип:		клиент
Опасность:		5/10
Описание:		Можно проверить существование файла в одной из стандартных папок.

Затронутые продукты:

MICROSOFT : Internet Explorer 6.0

Оригинальный текст

Benjamin Tobias Franz, Microsoft Internet Explorer permits to examine the existence of local files (09.11.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Проблемы символьных линков в Gentoo
Опубликовано:		9 ноября 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4162
Тип:		локальная
Опасность:		5/10
Описание:		Проблемы символьных линков в dispatch-conf и dpkg.

Затронутые продукты:		PORTAGE : portage 2.0
		GENTOOLKIT : gentoolkit 0.2

Оригинальный текст

GENTOO, [ GLSA 200411-13 ] Portage, Gentoolkit: Temporary file vulnerabilities (09.11.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Переполнение буфера в FreeAmp (buffer overflow)
Опубликовано:		9 ноября 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4163
Тип:		клиент
Опасность:		5/10
Описание:		Переполнение буфера при разборе плей-листа.

Затронутые продукты:

FREEAMP : freeamp 2.1

Оригинальный текст

DEBIAN, [SECURITY] [DSA 587-1] New freeam packages fix arbitrary code execution (09.11.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

DoS через InitialDirContext в Java
Опубликовано:		9 ноября 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4164
Тип:		библиотека
Опасность:		5/10
Описание:		Целочисленное переполнение после большого количества разрешений имен.

Затронутые продукты:		ORACLE : JRE 1.4
		SUN : JRE 1.5

Оригинальный текст

Kurt Huwig, DOS against Java JNDI/DNS (09.11.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Многочисленные ошибки в up-imapproxy (multiple bugs)
Опубликовано:		9 ноября 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4165
Тип:		удаленная
Опасность:		5/10
Описание:		Ошибки знаково-беззнаковых преобразований и работы с памятью.

Затронутые продукты:

UPIMAPPROXY : up-imapproxy 1.2

Оригинальный текст

Timo Sirainen, up-imapproxy DoS vulnerabilities (09.11.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

DoS против Ruby дополнено с 9 ноября 2004 г.
Опубликовано:		9 ноября 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4166
Тип:		библиотека
Опасность:		5/10
Описание:		Определенный запрос в CGI модуле приводит к бесконечному циклу.

Затронутые продукты:

RUBY : Ruby 1.6

Оригинальный текст

DEBIAN, [SECURITY] [DSA 586-1] New ruby packages fix denial of service (09.11.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Переполнение буфера в MiniShare (buffer overflow)
Опубликовано:		9 ноября 2004 г.
Источник:		FULL-DISCLOSURE
SecurityVulns ID:		4167
Тип:		удаленная
Опасность:		5/10
Описание:		Переполнение буфера на длинном URI запроса.

Затронутые продукты:

MINISHARE : MiniShare 1.4

Оригинальный текст

class 101, [Full-Disclosure] [Advisory + Exploit] MiniShare, Minimal HTTP Server for Windows, Remote Buffer Overflow Exploit (09.11.2004)

Файлы:		MiniShare remote buffer overflow UNIX exploit by NoPh0BiA
		MiniShare <= 1.4.1, Remote Buffer Overflow Exploit v0.1
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)