Проблема шел-символов в Microsoft Outlook (shell characters)
Опубликовано:		10 марта 2004 г.
Источник:		MICROSOFT
SecurityVulns ID:		3512
Тип:		клиент
Опасность:		6/10
Описание:		Проблема шел-символов дает возможность выполнения javascript в локальной зоне.

Затронутые продукты:		MICROSOFT : Outlook 2002
		MICROSOFT : Office XP
		MICROSOFT : Outlook 2003

Оригинальный текст		MICROSOFT, Microsoft Security Bulletin MS04-009 (10.03.2004)
		IDEFENSE, iDEFENSE Security Advisory 03.09.04: Microsoft Outlook "mailto:" Parameter Passing Vulnerability (10.03.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Несанкционрованный доступ через MSN Messenger (unauthorized access)
Опубликовано:		10 марта 2004 г.
Источник:		MICROSOFT
SecurityVulns ID:		3513
Тип:		клиент
Опасность:		7/10
Описание:		Возможно получение любого файла с компьютера пользователя.

Затронутые продукты:		MICROSOFT : MSN Messenger 6.0
		MICROSOFT : MSN Messenger 6.1

Оригинальный текст

MICROSOFT, Microsoft Security Bulletin MS04-010 (10.03.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

DoS против Windows Media Services
Опубликовано:		10 марта 2004 г.
Источник:		MICROSOFT
SecurityVulns ID:		3514
Тип:		удаленная
Опасность:		5/10
Описание:		Определенная последовательность TCP пакетов приводит к зависанию сервиса.

Оригинальный текст

MICROSOFT, Microsoft Security Bulletin MS04-008 (10.03.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Обратный путь в cookie path во многих браузерах (directory traversal)
Опубликовано:		10 марта 2004 г.
Источник:		FULL-DISCLOSURE
SecurityVulns ID:		3515
Тип:		клиент
Опасность:		5/10
Описание:		Можно получить доступ к cookie документа из другого каталога.

Затронутые продукты:		MICROSOFT : Internet Explorer 5.5
		MICROSOFT : Internet Explorer 6.0
		MOZILLA : Mozilla 1.4
		KDE : kdelibs 3.1

Оригинальный текст

advisories, [Full-Disclosure] Corsaire Security Advisory: Multiple vendor HTTP user agent cookie path traversal issue (10.03.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Переполнение буфера в Python (buffer overflow)
Опубликовано:		10 марта 2004 г.
Источник:		FULL-DISCLOSURE
SecurityVulns ID:		3516
Тип:		библиотека
Опасность:		5/10
Описание:		переполнение буфера в getaddrinfo() при длинном адресе (например IPv6).

Затронутые продукты:

PYTHON : Python 2.2

Оригинальный текст

DEBIAN, [Full-Disclosure] [SECURITY] [DSA 458-1] New python2.2 packages fix buffer overflow (10.03.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)