Обход защиты в контент-фильтре Finjan SurfinGate (protection bypass)
Опубликовано:		16 июня 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4896
Тип:		удаленная
Опасность:		5/10
Описание:		Можно обойти фильтрацию URL используя ESC-последовательности.

Затронутые продукты:

FINJAN : SurfinGate 7.0

Оригинальный текст

Daniel Schroter, URL-Encoding Problem in Finjan SurfinGate (16.06.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Переполнения буфера в антивирусном сервере ViRobot (buffer overflow) дополнено с 21 августа 2003 г.
Опубликовано:		16 июня 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		3064
Тип:		удаленная
Опасность:		6/10
Описание:		Многочисленные переполнения буфера.

Затронутые продукты:

HAURI : ViRobot 2.0

Оригинальный текст		Kevin Finisterre, DMA[2005-0614a] - 'Global Hauri ViRobot Server cookie overflow' (16.06.2005)
		KF, SRT2003-08-11-0729 - Linux based antivirus software contains several local overflows (20.08.2003)

Файлы:		ViRobot 2.0 remote cookie exploit - ala addschup
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)

Многочисленные ошибки в Opera 8 (multiple bugs) дополнено с 16 июня 2005 г.
Опубликовано:		30 июля 2005 г.
Источник:		SECUNIA
SecurityVulns ID:		4897
Тип:		удаленная
Опасность:		6/10
Описание:		Межсайтовый скриптинг при генерации сообщения если отключено автоматическая обработка перенаправлений. Межсайтовый скриптинг через javascript:. Межсайтовый доступ через объект XMLHttpRequest. Подмена содержимого диалогов загрузки.Межсайтовый скриптинг при перетаскивании картинок.

Затронутые продукты:		OPERA : Opera 8.0
		OPERA : Opera 8.01

Оригинальный текст		SECUNIA, [SA15756] Opera Image Dragging Vulnerability (30.07.2005)
		SECUNIA, [SA15870] Opera Download Dialog Spoofing Vulnerability (30.07.2005)
		SECUNIA, [SA15008] Opera XMLHttpRequest Security Bypass (16.06.2005)
		SECUNIA, [SA15411] Opera "javascript:" URL Cross-Site Scripting Vulnerability (16.06.2005)
		SECUNIA, [SA15423] Opera Redirection Cross-Site Scripting Vulnerability (16.06.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)