Новости IT Безопастность

CVE-2006-3398

05-07-2006 23:00

The"change password forms"in Taskjitsu before 2.0.1 includes password hashes in hidden form fields, which allows remote attackers to obtain sensitive information from the (1) Category Editor and (2) User Information editor.

полное изложение

CVE-2006-3399

05-07-2006 23:00

Cross-site scripting (XSS) vulnerability in wiki.php in MoniWiki before 1.1.2-20060702 allows remote attackers to inject arbitrary Javascript via the URL, which is reflected back in an error message, a variant of CVE-2004-1632.

полное изложение

CVE-2006-3400

05-07-2006 23:00

Stack-based buffer overflow in the CG_ServerCommand function in Quake 3 Engine as used by Soldier of Fortune 2 (SOF2MP) GOLD 1.03 allows remote attackers to cause a denial of service and possibly execute code by sending a long command from the server.

полное изложение

CVE-2006-3401

05-07-2006 23:00

Stack-based buffer overflow in Quake 3 Engine as used by Quake 3: Arena 1.32b and 1.32c allows remote attackers to cause a denial of service and possibly execute code via long CS_ITEM values.

полное изложение

CVE-2006-3402

05-07-2006 23:00

SQL injection vulnerability in VirtuaStore 2.0 allows remote attackers to execute arbitrary SQL commands via the password parameter when logging in.

полное изложение

CVE-2006-3404

05-07-2006 23:00

Buffer overflow in the xcf_load_vector function in app/xcf/xcf-load.c for gimp 2.2.6 allows user-complicit attackers to cause a denial of service (crash) and possibly execute arbitrary code via an XCF file with a large num_axes value in the VECTORS property.

полное изложение

Xlight FTP Server 2.2

06-07-2006 17:33

Xlight FTP Server - неплохой FTP-сервер, который оптимизирован под минимальное использование системных ресурсов.

полное изложение

Intellipool Network Monitor 3.0.7

06-07-2006 17:32

Программа для мониторинга, отчетов, оповещения и автоматизации задач, которая позволяет вам проводить круглосуточный мониторинг серверов, маршрутизаторов и рабочих станций.

полное изложение

PHP-инклюдинг в randshop

06-07-2006 14:06

Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе.

полное изложение

Переполнение буфера в Icculus.org Quake 3 Engine

06-07-2006 12:32

Удаленный пользователь может выполнить произвольный код на целевой системе.

полное изложение