Многочисленные ошибки в Alt-N WebAdmin (multiple bugs)
Опубликовано:		30 января 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4422
Тип:		удаленная
Опасность:		6/10
Описание:		Межсайтовый скриптинг, несанкционированное изменение учетных записей, выполнение кода.

Затронутые продукты:

ALT-N : WebAdmin 3.0

Оригинальный текст

Dear David Alonso Pérez, Multiple vulnerabilities in Alt-N WebAdmin <= 3.0.2 (30.01.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Доступ к локальному хоcту через WebWasher
Опубликовано:		30 января 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4423
Тип:		удаленная
Опасность:		5/10
Описание:		Можно получить достп из внешней сети к локальному хосту через прокси.

Затронутые продукты:		WEBWASHER : WebWasher 2.2
		WEBWASHER : WebWasher 3.3

Оригинальный текст

Oliver Karow, WebWasher Classic - HTTP CONNECT weakness (30.01.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Переполнение буфера в ngIRCd (integer overflow)
Опубликовано:		30 января 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4424
Тип:		удаленная
Опасность:		5/10
Описание:		Целочисленное переполнение в Lists_MakeMask() приводит к переполнению буфера.

Затронутые продукты:

NGIRCD : ngIRCd 0.8

Оригинальный текст

GENTOO, [ GLSA 200501-40 ] ngIRCd: Buffer overflow (30.01.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Обход защиты неисполняемой памяти в Windows XP SP2 (protection bypass)
Опубликовано:		30 января 2005 г.
Источник:		FULL-DISCLOSURE
SecurityVulns ID:		4425
Тип:		локальная
Опасность:		6/10
Описание:		Иcпользуя небольшие области памяти можно разместить исполняемый код в неисполняемых областях памяти.

Затронутые продукты:

MICROSOFT : Windows XP

Оригинальный текст

aanisimov_(at)_ptsecurity.ru, [Full-Disclosure] [ Positive Technologies ] Defeating Microsoft Windows XP SP2 Heap protection (30.01.2005)

Файлы:		Defeating Microsoft Windows XP SP2 Heap protection
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)

Обратный путь в каталогах FTP Snug Server (directory traversal)
Опубликовано:		30 января 2005 г.
Источник:		SECUNIA
SecurityVulns ID:		4426
Тип:		удаленная
Опасность:		5/10

Затронутые продукты:

SNUGSERVER : SnugServer 3.0

Оригинальный текст

SECUNIA, [SA14063] SnugServer FTP Server Directory Traversal Vulnerability (30.01.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)