Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:		30 октября 2009 г.
Источник:
SecurityVulns ID:		10362
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Затронутые продукты:		PSART : PSArt 1.2
		CUBECART : CubeCart 4.3
		JOOMLA : Jumi 2.0
		MURACMS : Mura CMS 5.1

Оригинальный текст		ONSEC, Mura CMS (30.10.2009)
		Jan van Niekerk, com_jumi / jumi 2.0.5 for joomla 1.5 backdoored (30.10.2009)
		Bogdan Calin, CubeCart 4 Session Management Bypass (30.10.2009)
		info_(at)_securitylab.ir, PSAtr v1.2 Sql Injection (30.10.2009)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

DoS против библиотеки libhtml-parser-perl
Опубликовано:		30 октября 2009 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10365
Тип:		библиотека
Опасность:		6/10
Описание:		Бесконечный цикл при разборе HTML.

CVE:

CVE-2009-3627 (The decode_entities function in util.c in HTML-Parser before 3.63 allows context-dependent attackers to cause a denial of service (infinite loop) via an incomplete SGML numeric character reference, which triggers generation of an invalid UTF-8 character.)

Оригинальный текст

DEBIAN, [SECURITY] [DSA 1923-1] New libhtml-parser-perl packages fix denial of service (30.10.2009)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

DoS против маршрутизаторов 2wire
Опубликовано:		30 октября 2009 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10361
Тип:		удаленная
Опасность:		5/10
Описание:		Возможно перегрузить устройство через интерфейс веб-администрирования (TCP/50001) без авторизации.

Затронутые продукты:		2WIRE : 2wire 1701HG
		2WIRE : 2wire 2071
		2WIRE : 2wire 1800HW
		2WIRE : 2wire 2700HG
		2WIRE : 2wire 2701HG-T

Оригинальный текст

Pedro Joaquin, 2wire Remote Denial of Service (30.10.2009)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Переполнение буфера в реализации printf на BSD-системах
Опубликовано:		30 октября 2009 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10363
Тип:		библиотека
Опасность:		6/10
Описание:		Многочисленные проблемы при разборе форматного спецификатора %f

Затронутые продукты:		NETBSD : NetBSD 5.0
		OPENBSD : OpenBSD 4.6

Оригинальный текст

Maksymilian Arciemowicz, SecurityReason: Multiple BSD printf(1) and multiple dtoa/*printf(3) vulnerabilities (30.10.2009)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Утечка информации в Microsoft Windows Media Player
Опубликовано:		30 октября 2009 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10364
Тип:		клиент
Опасность:		5/10
Описание:		Можно проверить существование файла через плагин Windows Media Player.

Затронутые продукты:		MICROSOFT : Windows 2000 Server
		MICROSOFT : Windows 2000 Professional
		MICROSOFT : Windows XP
		MICROSOFT : Windows 2003 Server
		MICROSOFT : Windows Vista
		MICROSOFT : Windows 2008 Server

Оригинальный текст

renard-volant_(at)_hotmail.com, Windows Media Player Plugin: Local File Detection Vulnerability (30.10.2009)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)

Переполнение буфера в SafeNet SoftRemote
Опубликовано:		30 октября 2009 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10366
Тип:		локальная
Опасность:		5/10
Описание:		Переполнение буфера при разборе файла политики.

Затронутые продукты:

SAFENET : SoftRemote 10.8

Оригинальный текст

Sense of Security, SafeNet SoftRemote Local Buffer Overflow - Security Advisory - SOS-09-008 (30.10.2009)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)