Новости IT Безопастность

Autossh 1.4a

14-07-2006 11:21

Программа для контроля и восстановления SSH подключений.

полное изложение

SQL-инъекция в CMS Mundo

14-07-2006 01:21

Удаленный пользователь может выполнить произвольные SQL команды на системе.

полное изложение

Переполнение буфера в libtunepimp

14-07-2006 01:20

Удаленный пользователь может выполнить произвольный код на целевой системе.

полное изложение

Межсайтовый скриптинг в Lazarus Guestbook

14-07-2006 01:20

Удаленный пользователь может произвести XSS нападение.

полное изложение

Выполнение произвольных команд в Cisco Router Web Setup

14-07-2006 01:19

Удаленный пользователь может скомпрометировать целевую систему.

полное изложение

Повышение привилегий в установщике Ubuntu

14-07-2006 01:19

Локальный пользователь может повысить свои привилегии на системе.

полное изложение

CVE-2006-1301

12-07-2006 23:00

Microsoft Excel 2000 through 2004 allows user-complicit attackers to execute arbitrary code via a .xls file with a crafted SELECTION record that triggers memory corruption, a different vulnerability than CVE-2006-1302.

полное изложение

CVE-2006-1302

12-07-2006 23:00

Buffer overflow in Microsoft Excel 2000 through 2003 allows user-complicit attackers to execute arbitrary code via a .xls file with certain crafted fields in a SELECTION record, which triggers memory corruption, aka"Malformed SELECTION record Vulnerability."

полное изложение

CVE-2006-1304

12-07-2006 23:00

Buffer overflow in Microsoft Excel 2000 through 2003 allows user-complicit attackers to execute arbitrary code via a .xls file with a crafted COLINFO record, which triggers the overflow during a"data filling operation."

полное изложение

CVE-2006-1306

12-07-2006 23:00

Microsoft Excel 2000 through 2004 allows user-complicit attackers to execute arbitrary code via a .xls file with a crafted BIFF record with an attacker-controlled array index that is used for a function pointer, aka"Malformed OBJECT record Vulnerability."

полное изложение