Переполнение буфера при анализе протокола ICQ во многих продуктах ISS (buffer overflow) дополнено с 19 марта 2004 г.
Опубликовано:		30 марта 2004 г.
Источник:		X-FORCE
SecurityVulns ID:		3534
Тип:		удаленная
Опасность:		7/10
Описание:		Несколько переполнение стека.

Затронутые продукты:		ISS : RealSecure 6.5
		ISS : RealSecure 7.0
		ISS : RealSecure 3.6
		ISS : BlackIce 3.6
		ISS : Proventia A
		ISS : Proventia G
		ISS : Proventia M

Оригинальный текст		Sam, iss_pam1.dll remote exploits (30.03.2004)
		EEYE, EEYE: Internet Security Systems PAM ICQ Server Response Processing Vulnerability (19.03.2004)
		X-FORCE, ISS Security Brief: Vulnerability in ICQ Parsing in ISS Products (19.03.2004)

Файлы:		iss_pam1.dll remote exploits
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)

Переполнение буфера в courier-imap (buffer overflow)
Опубликовано:		30 марта 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		3562
Тип:		удаленная
Опасность:		7/10
Описание:		Переполнение буфера при преобразовании символов из некоторых кодовых страниц.

Затронутые продукты:

COURIER : Courier-IMAP 2.2

Оригинальный текст

GENTOO, GLSA 200403-06: Multiple remote buffer overflow vulnerabilities in Courier (30.03.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Проблемы с IPv6 в FreeBSD (information leak, DoS)
Опубликовано:		30 марта 2004 г.
Источник:		BUGTRAQ
SecurityVulns ID:		3563
Тип:		локальная
Опасность:		5/10
Описание:		Ошибка в реализации setsockopt().

Затронутые продукты:

FREEBSD : FreeBSD 5.2

Оригинальный текст

FREEBSD, FreeBSD Security Advisory FreeBSD-SA-04:06.ipv6 (30.03.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Очередные ошибки в CGI дополнено с 30 марта 2004 г.
Опубликовано:		3 апреля 2004 г.
Источник:
SecurityVulns ID:		3561
Тип:		удаленная
Опасность:		5/10

Затронутые продукты:		ACART : A-Cart 2.0
		PHOTOPOST : PhotoPost 4.6
		WEBFRESH : Fresh Guest book
		CLOISTERBLOG : cloisterblog 1.2
		WEBCT : WebCT 4.1
		CPANEL : CPanel 9.1
		PHPKIT : PHPKIT 1.6
		CACTUSOFT : CactuShop 5.1
		STYLEMOTION : WEB//NEWS Personal Newsmanagement 2004
		INTERCHANGE : interchange 4.8

Оригинальный текст		DEBIAN, [SECURITY] [DSA 471-1] New interchange packages fix information leak (03.04.2004)
		Frontal Attack, (unnamed)(02.04.2004)
		S-Quadra Security Research, CactuSoft CactuShop v5.x shopping cart software multiple security vulnerabilities (01.04.2004)
		Yanosz, phpkit suffers (reale stupid) XSS vuln. (01.04.2004)
		sullo, Exensive cPanel Cross Site Scripting (31.03.2004)
		Manuel López, A-CART Pro & A-CART 2.0 Input Validation Holes (30.03.2004)
		Simon Boulet, WebCT Campus Edition 4.1 - Cross site scripting using CSS @import (30.03.2004)
		JeiAr, PhotoPost PHP Pro Multiple Vulnerabilities (30.03.2004)
		Dotho, Multiple Vulnerabilities in Cloisterblog web blog/journal (30.03.2004)
		ShelzZ, vuln (30.03.2004)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)