Ошибка при разборе IPv6 в IOS маршрутизаторов Cisco
Опубликовано:		30 июля 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		5054
Тип:		удаленная
Опасность:		7/10
Описание:		Ошибка при разборе IP-пакетов 6й версии приводит к отказу маршрутизатора и, возможно, выполнению кода.

Затронутые продукты:		CISCO : IOS 12.0
		CISCO : IOS 12.1
		CISCO : IOS 12.2
		CISCO : IOS 12.3

Оригинальный текст		CERT, US-CERT Technical Cyber Security Alert TA05-210A -- Cisco IOS IPv6 Vulnerability (30.07.2005)
		CISCO, Cisco Security Advisory: IPv6 Crafted Packet Vulnerability (29.07.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Многочисленные ошибки в Opera 8 (multiple bugs) дополнено с 16 июня 2005 г.
Опубликовано:		30 июля 2005 г.
Источник:		SECUNIA
SecurityVulns ID:		4897
Тип:		удаленная
Опасность:		6/10
Описание:		Межсайтовый скриптинг при генерации сообщения если отключено автоматическая обработка перенаправлений. Межсайтовый скриптинг через javascript:. Межсайтовый доступ через объект XMLHttpRequest. Подмена содержимого диалогов загрузки.Межсайтовый скриптинг при перетаскивании картинок.

Затронутые продукты:		OPERA : Opera 8.0
		OPERA : Opera 8.01

Оригинальный текст		SECUNIA, [SA15756] Opera Image Dragging Vulnerability (30.07.2005)
		SECUNIA, [SA15870] Opera Download Dialog Spoofing Vulnerability (30.07.2005)
		SECUNIA, [SA15008] Opera XMLHttpRequest Security Bypass (16.06.2005)
		SECUNIA, [SA15411] Opera "javascript:" URL Cross-Site Scripting Vulnerability (16.06.2005)
		SECUNIA, [SA15423] Opera Redirection Cross-Site Scripting Vulnerability (16.06.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Несанкционированный доступ к Novell eDirectory NMAS (unauthorized access)
Опубликовано:		30 июля 2005 г.
Источник:		SECUNIA
SecurityVulns ID:		5058
Тип:		удаленная
Опасность:		6/10
Описание:		Опция восстановления забытого пароля позволяет поменять пароль не отвечая на вопрос.

Затронутые продукты:		NOVELL : eDirectory 8.7
		NOVELL : NMAS 2.3

Оригинальный текст

SECUNIA, [SA16267] Novell eDirectory NMAS Password Challenge Bypass (30.07.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Святой Грааль: шелкод и методы эксплуатации Cisco IOS дополнено с 30 июля 2005 г.
Опубликовано:		3 ноября 2005 г.
Источник:		FULL-DISCLOSURE
SecurityVulns ID:		5057
Тип:		удаленная
Опасность:		7/10
Описание:		Презентация Майкла Лина о возможности выполнения вредоносного кода через уязвимости в маршрутизаторах Cisco.

Затронутые продукты:		CISCO : IOS 12.0
		CISCO : IOS 12.1
		CISCO : IOS 12.2
		CISCO : IOS 12.3

Оригинальный текст

CISCO, Cisco Security Advisory: IOS Heap-based Overflow Vulnerability in System Timers (03.11.2005)

Файлы:		The Holy Grail: Cisco IOS shellcode And Exploitation Techniques
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)