Поиск:Уязвимость:28.02.2006 - ошибки и эксплоиты

[RU] switch to
English Version

Открытый релей в Mail Transport System Professional (open relay)
Опубликовано: 28 февраля 2006 г.
Источник: BUGTRAQ
SecurityVulns ID: 5831
Тип: удаленная
Опасность: 5/10
Описание: При использовании конфигурации с "умным" релеем производится релееинг без проверки по IP адресам.

Затронутые продукты: MTSPROFESSIONAL : MTS Professional

Оригинальный текст document Craig Morrison, Mail Transport System Professional--Open Relay Hole (28.02.2006)

Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

Повышение привилегий через HSFS в Sun Solaris (privilege escalation)
Опубликовано: 28 февраля 2006 г.
Источник: SECUNIA
SecurityVulns ID: 5835
Тип: локальная
Опасность: 5/10

Затронутые продукты: ORACLE : Solaris 8
ORACLE : Solaris 9
ORACLE : Solaris 10

Оригинальный текст document SECUNIA, [SA19042] Sun Solaris HSFS File System Privilege Escalation Vulnerability (28.02.2006)

Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

Переполнение буфера в IsComponentInstalled в Microsoft Internet Explorer (buffer overflow)
Опубликовано: 28 февраля 2006 г.
Источник: METASPLOIT
SecurityVulns ID: 5837
Тип: клиент
Опасность: 5/10
Описание: Проблема устранена в Windows 2000 SP4 / Windows XP SP1.

Затронутые продукты: MICROSOFT : Internet Explorer 6.0

Файлы: Windows XP SP0 IE 6.0 IsComponentInstalled() Overflow
Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

Многочисленные уязвимости в ArGoSoft Mail Server Pro (multiple bugs)
дополнено с 24 февраля 2006 г.
Опубликовано: 28 февраля 2006 г.
Источник: BUGTRAQ
SecurityVulns ID: 5826
Тип: удаленная
Опасность: 6/10
Описание: Утечка информации через недокументированную POP3-команду _DUMP, обратный путь в каталогах IMAP-команды RENAME, обратный путь в каталогах и межсайтовый скриптинг через Web-интерфейс.

Затронутые продукты: ARGOSOFT : ArGoSoft Mail Server Pro 1.8

Оригинальный текст document SECUNIA, Secunia Research: ArGoSoft Mail Server Pro viewheaders Script Insertion (28.02.2006)

NSA Group, NSA Group Security Advisory NSAG-№200-24.02.2006 Vulnerability ArGoSoft Mail Server Pro IMAP (24.02.2006)

NSA Group, NSA Group Security Advisory NSAG-№198-23.02.2006 Vulnerability ArGoSoft Mail Server Pro (24.02.2006)

Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

Межсайтовый скриптинг в ADSL-модемах Thomson SpeedTouch (crossite scripting)
Опубликовано: 28 февраля 2006 г.
Источник: BUGTRAQ
SecurityVulns ID: 5833
Тип: удаленная
Опасность: 5/10

Затронутые продукты: THOMSON : SpeedTouch 500

Оригинальный текст document Preben Nylokken, Thomson SpeedTouch 500 modems vulnerable to XSS (28.02.2006)

Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

DoS против брандмауэра NuFW
дополнено с 29 ноября 2005 г.
Опубликовано: 28 февраля 2006 г.
Источник: SECUNIA
SecurityVulns ID: 5489
Тип: удаленная
Опасность: 5/10
Описание: Отказ службы на разборе пакетов, при сетевом флуде.

Затронутые продукты: NUFW : NuFW 1.0
NUFW : NuFW 1.1

Оригинальный текст document SECUNIA, [SA19046] NuFW TLS Socket Handling Denial of Service (28.02.2006)

SECUNIA, [SA17754] NuFW Packet Parsing Denial of Service Vulnerability (29.11.2005)

Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

Ежедневная сводка ошибок в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
дополнено с 28 февраля 2006 г.
Опубликовано: 1 марта 2006 г.
Источник:
SecurityVulns ID: 5832
Тип: удаленная
Опасность: 5/10
Описание: Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, утечка информации и т.д.

Затронутые продукты: MYPHPNUKE : myPHPNuke 1.8
SQUIRRELMAIL : squirrelmail 1.4
PUNBB : PunBB 1.2
PWSPHP : PwsPHP 1.2
MYBB : MyBB 1.0
EKINBOARD : EKINboard 1.0
FANTASTICNEWS : Fantastic News 2.1
WORDPRESS : WordPress 2.0
TECASCRIPTS : Quirex 2.0
PERLBLOG : PerlBlog 1.08
PERLBLOG : PerlBlog 1.09
ARCHANGELWEBLOG : Archangel Weblog 0.90
PHPRPC : phpRPC 0.7
TL4S : D3Jeeb Pro 3
CGICALENDAR : CGI Calendar 2.7
REYERO : DirectContact 3.0
LANSUITE : LanParty Intranet System 2.1
IGENUS : iGENUS Webmail 2.02
4HOMEPAGES : 4images 1.7
ISSUEDEALER : Issue Dealer 0.9
JFACETS : JFacets 0.1
PARODIA : Parodia 6.2
N8CMS : n8cms 1.1
N8CMS : n8cms 1.2
FARSINEWS : Farsinews 2.5
EJ3 : EJ3 TOPo 2.2
SENDCARD : SendCard 3.3
STOREBOT : StoreBot 2002
STOREBOT : StoreBot 2005

Оригинальный текст document SECUNIA, [SA19019] StoreBot 2005 Professional Edition "Pwd" SQL Injection (01.03.2006)

SECUNIA, [SA19060] StoreBot 2002 Standard Edition "ShipMethod" Script Insertion (01.03.2006)

SECUNIA, [SA19039] PunBB "header.php" Cross-Site Scripting Vulnerability (01.03.2006)

SECUNIA, [SA19061] MyBB "comma" Parameter SQL Injection Vulnerability (01.03.2006)

document SECUNIA, [SA19061] MyBB "comma" Parameter SQL Injection Vulnerability (01.03.2006)

mail_(at)_yunusemreyilmaz.com, EJ3 TOPo - Cross Site Scripting Vulnerability (28.02.2006)

Hessam Salehi, FarsiNews 2.5Pro Exploit (28.02.2006)

:) :), n8cms 1.1 & 1.2 version Sql Эnjection And XSS (28.02.2006)

document SECUNIA, [SA19031] JFacets "ProfileID" Profile Change Vulnerability (28.02.2006)

SECUNIA, [SA19044] CrossFire "oldsocketmode" Denial of Service Vulnerability (28.02.2006)

SECUNIA, [SA19045] EKINboard Multiple Vulnerabilities (28.02.2006)

SECUNIA, [SA19018] Issue Dealer Unpublished Content Disclosure Weakness (28.02.2006)

document SECUNIA, [SA19052] MyPHPNuke Cross-Site Scripting Vulnerabilities (28.02.2006)

SECUNIA, [SA19023] PwsPHP "sondage" Module SQL Injection Vulnerability (28.02.2006)

SECUNIA, [SA19026] 4images "template" Parameter File Inclusion Vulnerability (28.02.2006)

SECUNIA, [SA19036] iGENUS Webmail File Inclusion Vulnerability (28.02.2006)

document SECUNIA, [SA19048] LanSuite LanParty Intranet System "fid" SQL Injection (28.02.2006)

k4p0k4p0_(at)_hotmail.com, WordPress 2.0.1 Multiple Vulnerabilities (28.02.2006)

Donato Ferrante, directory traversal in DirectContact 0.3b (28.02.2006)

botan_(at)_linuxmail.org, PixelArtKingdom TopSites Remote Command Exucetion (28.02.2006)

document botan_(at)_linuxmail.org, Knowledgebases Remote Command Exucetion (28.02.2006)

ISecAuditors Security Advisories, [ISecAuditors Advisories] IMAP/SMTP Injection in SquirrelMail (28.02.2006)

Aliaksandr Hartsuyeu, [eVuln] PerlBlog Multiple Vulnerabilities (28.02.2006)

MANDRIVA, [ MDKSA-2006:049 ] - Updated squirrelmail packages fix vulnerabilities (28.02.2006)

document revnic_(at)_gmail.com, CGI Calendar XSS Vulnerability (28.02.2006)

s3ude_(at)_hotmail.com, 2 SQL Injection in d3jeeb (28.02.2006)

s3ude_(at)_hotmail.com, 2 SQL Injection in Fantastic News (28.02.2006)

JeiAr, phpRPC Library Remote Code Execution (28.02.2006)

Aliaksandr Hartsuyeu, [eVuln] Quirex Arbitrary File Disclosure Vulnerability (28.02.2006)

document kingofska_(at)_gmail.com, Archangel Weblog 0.90.02 Admin Authentication Bypass & Remote File Inclusion (28.02.2006)

Файлы: FarsiNews 2.5Pro Exploi
phpRPC <= 0.7 commands execute exploit
Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

Обход защиты безопасного режима PHP через mb_send_mail() (protection bypass)
дополнено с 28 февраля 2006 г.
Опубликовано: 1 марта 2006 г.
Источник: SECUNIA
SecurityVulns ID: 5836
Тип: локальная
Опасность: 6/10
Описание: mb_send_mail() и imap_* функции позволяют обращаться к системным файлам.

Затронутые продукты: PHP : PHP 4.4
PHP : PHP 5.1

Оригинальный текст document ced.clerget_(at)_free.fr, (PHP) mb_send_mail security bypass (01.03.2006)

ced.clerget_(at)_free.fr, (PHP) imap functions bypass safemode and open_basedir restrictions (01.03.2006)

SECUNIA, [SA18694] PHP "mb_send_mail()" and IMAP Functions Security Bypass (28.02.2006)

Файлы: Exploits imap functions bypass safemode and open_basedir restrictions
Exploits mb_send_mail security bypass
Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

DoS через NFS в FreeBSD
дополнено с 28 февраля 2006 г.
Опубликовано: 1 марта 2006 г.
Источник: SECUNIA
SecurityVulns ID: 5834
Тип: удаленная
Опасность: 5/10
Описание: Определенный запрос на подключение в TCP/2049 приводит к отказу службы.

Затронутые продукты: FREEBSD : FreeBSD 6.0

Оригинальный текст document FREEBSD, FreeBSD Security Advisory FreeBSD-SA-06:10.nfs (01.03.2006)

SECUNIA, [SA19017] FreeBSD "nfsd" NFS Mount Request Denial of Service (28.02.2006)

Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород

Links
Акция на кондиционеры Daikin: daikin. Кондиционеры Daikin. Монтаж 24 ч.

test server