Переполнения буфера в ProZilla (buffer overflow) дополнено с 24 ноября 2004 г.
Опубликовано:		30 апреля 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4212
Тип:		клиент
Опасность:		5/10
Описание:		Многочисленные переполнения буфера и ошибки форматной строки.

Затронутые продукты:

PROZILLA : ProZilla 1.3

Оригинальный текст		DEBIAN, [SECURITY] [DSA 719-1] New prozilla packages fix arbitrary code execution (30.04.2005)
		Thierry Carrez, [ GLSA 200411-31 ] ProZilla: Multiple vulnerabilities (24.11.2004)

Файлы:		prozilla-1.3.6 format string/buffer overflow exploit
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)

Несанкционированный доступ через lam-runtime (unauthorized access)
Опубликовано:		30 апреля 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4745
Тип:		удаленная
Опасность:		5/10
Описание:		В процессе установки создается учетная запись без пароля.

Затронутые продукты:

LAM : lam-runtime 7.0

Оригинальный текст

Scott Grayban, insecure user account lam-runtime-7.0.6-2mdk rpm (30.04.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Многочисленные ошибки в протоколе администрирования продуктов Kerio (multiple bugs) дополнено с 30 апреля 2005 г.
Опубликовано:		1 мая 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4746
Тип:		удаленная
Опасность:		5/10
Описание:		Подбор пароля, отказ в обслуживании.

Затронутые продукты:		KERIO : Kerio Personal Firewall 4.1
		KERIO : Kerio MailServer 6.0
		KERIO : Winroute 6.0

Оригинальный текст		Secure Computer Group, [CAN-2005-1062] Administration protocol abuse allows local/remote password cracking (30.04.2005)
		Secure Computer Group, [CAN-2005-1063] Administration protocol abuse leads to Service and System Denial of Service (30.04.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Выполнение кода через HP OpenView Radia Management Agent (code execution) дополнено с 30 апреля 2005 г.
Опубликовано:		28 июля 2005 г.
Источник:		COBALT
SecurityVulns ID:		4744
Тип:		удаленная
Опасность:		6/10
Описание:		Обратный путь в каталогах при вызове внутреннего приложения по запросу клиента.

Затронутые продукты:

HP : HP OpenView Radia Management Portal 2.1

Оригинальный текст		NGSSoftware Insight Security Research, HP OpenView Radia Management Agent remote command execution via directory traversal (28.07.2005)
		HP, [Security Bulletin] SSRT5958 rev.0 - HP OpenView Radia Mgmt. Portal (RMP) Radia Mgmt. Agent Remote unauthorized Privileged Access and (DoS) (30.04.2005)
		NGSSoftware Insight Security Research, High risk flaw in HP OpenView Radia Management Agent (30.04.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)