Информационная безопасность

Поиск:Уязвимость:15.12.2006

back  новости / статьи / программы / поиск / эксплоиты  forward
[RU] switch to English


Несанкционрованный доступ к HP Integrated Lights Out (unauthorized access)
Опубликовано:15 декабря 2006 г.
Источник:
SecurityVulns ID:6943
Тип:удаленная
Уровень опасности:
5/10
Описание:Несанкционированный доступ при использовании SSH с аутентификацией на ключах.
Затронутые продукты:HP : Integrated Lights Out
 HP : Integrated Lights Out 2
Оригинальный текстdocumentHP, [security bulletin] HPSBMA02173 SSRT061230 rev. 1 - HP Integrated Lights Out (iLO & iLO 2) Running SSH Key Based Authentication Remote Unauthorized Access (15.12.2006)

Утечка информации в Microsoft Project Server 2003 (information leak)
Опубликовано:15 декабря 2006 г.
Источник:
SecurityVulns ID:6938
Тип:удаленная
Уровень опасности:
6/10
Описание:Клиенту передается имя пользователя и пароль поключения к Microsoft SQL Server.
Затронутые продукты:MICROSOFT : Project Server 2003
Оригинальный текстdocumentBrett Moore, Project Server 2003 - Credential Disclosure (15.12.2006)

Ежедневная сводка ошибок в Web-приложениях (PHP, ASP, JSP, CGI, Perl )
дополнено с 15 декабря 2006 г.
Опубликовано:15 декабря 2006 г.
Источник:
SecurityVulns ID:6937
Тип:удаленная
Уровень опасности:
5/10
Описание:Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, утечка информации и т.д.
Затронутые продукты:YAPLAP : yaplap 0.6
Оригинальный текстdocumentH0tTurk, Bandsite portal system Admin Added Access (16.12.2006)
Файлы:ar_memberex.html
 yaplap Remote File Inclusion Vulnerablity

Переполнение буфера в italkplus (buffer overflow)
Опубликовано:15 декабря 2006 г.
Источник:
SecurityVulns ID:6940
Тип:удаленная
Уровень опасности:
5/10
Затронутые продукты:ITALK : italkplus 0.92
Оригинальный текстdocumentITALK, Italk Project Security Advisory (15.12.2006)

DoS против почтового сервера Kerio Mail Server
Опубликовано:15 декабря 2006 г.
Источник:
SecurityVulns ID:6941
Тип:удаленная
Уровень опасности:
5/10
Описание:Отказ сервера на обработке LDAP-запросов.
Затронутые продукты:KERIO : Kerio MailServer 6.3
 KERIO : Kerio MailServer 6.2
Оригинальный текстdocumentEvgeny Legerov, Kerio MailServer < 6.3.1 remote Denial of Service (15.12.2006)

DoS против quartz.dll Microsoft Windows
Опубликовано:15 декабря 2006 г.
Источник:
SecurityVulns ID:6936
Тип:клиент
Уровень опасности:
5/10
Описание:Деление на ноль при определенном формате MIDI-файла или WMV-файла.
Затронутые продукты:MICROSOFT : Windows XP
 MICROSOFT : Windows Media Player 10
 MICROSOFT : Windows Media Player 11
Оригинальный текстdocumentsehato, Уязвимость Windows Explorer WMV File Denial Of Service (15.12.2006)
 documentsehato, Уязвимость Windows Media MID File Denial Of Service (15.12.2006)
Файлы:Windows Media Player DoS PoC.
 Windows Explorer DoS PoC

Переполнения буфера в Coolplayer (buffer overflow)
Опубликовано:15 декабря 2006 г.
Источник:
SecurityVulns ID:6939
Тип:удаленная
Уровень опасности:
5/10
Описание:Многочисленные переполнения буфера.
Затронутые продукты:COOLPLAYER : Coolplayer 215
Оригинальный текстdocumentSiegfried, [Full-disclosure] Coolplayer buffer overflow vulnerabilities (15.12.2006)

Переполнение буфера в продуктах BitDefender (buffer overflow)
Опубликовано:15 декабря 2006 г.
Источник:
SecurityVulns ID:6942
Тип:удаленная
Уровень опасности:
5/10
Описание:Переполнение буфера динамической памяти при разборе формата PE.
Оригинальный текстdocumentsecurity_(at)_nruns.com, BitDefender AV Packed PE File Parsing Engine Heap Overflow (15.12.2006)
О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород