DoS против персональных фаерволов Symantec
Опубликовано:		24 апреля 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		3635
Тип:		удаленная
Опасность:		5/10
Описание:		TCP пакет с некоторыми опциями нулевой длины приводит к полному зависанию системы.

Затронутые продукты:		SYMANTEC : Norton Personal Firewall 2003
		SYMANTEC : Norton Internet Security 2003
		SYMANTEC : Norton Internet Security 2004
		SYMANTEC : Norton Personal Firewall 2004
		SYMANTEC : Symantec Client Firewall 5.01
		SYMANTEC : Symantec Client Firewall 5.1
		SYMANTEC : Symantec Client Security 1.0

Оригинальный текст		SYMANTEC, RE: [Full-Disclosure] EEYE: Symantec Multiple Firewall TCP Options Denial of Service (24.04.2004)
		EEYE, EEYE: Symantec Multiple Firewall TCP Options Denial of Service (24.04.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Очередные ошибки в CGI дополнено с 19 апреля 2004 г.
Опубликовано:		24 апреля 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		3621
Тип:		удаленная
Опасность:		5/10

Затронутые продукты:		PHPBB : phpBB 2.0
		POSTNUKE : PostNuke 0.7
		PHORUM : Phorum 3.4
		POSTNUKE : PostNuke 0.726
		ADVANCEDGUESTBOO : Advanced Guestbook 2.2
		POSTNUKE : phprofession 2.5
		FUSIONPHP : Fusion News 3.6
		PHPNUKE : PhpNuke Protector System 1.15
		NQT : Network Query Tool 1.6

Оригинальный текст		Janek Vind, [waraxe-2004-SA#024 - XSS and full path disclosure in Network Query Tool 1.6] (24.04.2004)
		k1LL3r B0y, [Full-Disclosure] Cross Site Scripting fusion news (23.04.2004)
		shr3kst3r_(at)_hushmail.com, [Full-Disclosure] pisg XSS (22.04.2004)
		Janek Vind, [waraxe-2004-SA#021 - Multiple vulnerabilities in phprofession 2.5 module for PostNuke] (22.04.2004)
		Janek Vind, [waraxe-2004-SA#022 - Multiple vulnerabilities in PostNuke 0.726 Phoenix - part 2] (22.04.2004)
		JQ, Advanced Guestbook 2.2 -- SQL Injection Exploit (22.04.2004)
		Valerio Santinelli, [PNSA 2004-2] PostNuke Security Advisory PNSA 2004-2 (22.04.2004)
		Dariusz 'Officerrr' Kolasinski, phpBB modified by Przemo arbitary code execution (20.04.2004)
		Ready Response, phpBB 2.0.8a and lower - IP spoofing vulnerability (20.04.2004)
		Janek Vind, [Full-Disclosure] [waraxe-2004-SA#020 - Multiple vulnerabilities in PostNuke 0.726 Phoenix] (19.04.2004)
		Janek Vind, [Full-Disclosure] [waraxe-2004-SA#019 - Critical sql injection bug in Phorum 3.4.7] (19.04.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)