Новости IT Безопастность

CVE-2006-1308

12-07-2006 23:00

Unspecified vulnerability in Microsoft Excel 2000 through 2004 allows user-complicit attackers to execute arbitrary code via a .xls file with a crafted FNGROUPCOUNT value.

полное изложение

CVE-2006-1309

12-07-2006 23:00

Microsoft Excel 2000 through 2004 allows user-complicit attackers to execute arbitrary code via a .xls file with a crafted LABEL record that triggers memory corruption.

полное изложение

CVE-2006-2388

12-07-2006 23:00

Microsoft Office Excel 2000 through 2004 allows user-complicit attackers to execute arbitrary code via malformed cell comments, which lead to modification of"critical data offsets"during the rebuilding process.

полное изложение

CVE-2006-3135

12-07-2006 23:00

Multiple SQL injection vulnerabilities in CMS Mundo 1.0 build 008, and possibly other versions, allow remote attackers to execute arbitrary SQL commands via the (1) news_id parameter in the (a) news module, (2) searchstring parameter in (b) the search module, (3) id parameter in (c) the webshop module, (4) username parameter in (d) index.php, and (5) Name, (6) Address, (7) Zip, (8) City, (9) Country, and (10) Email fields during (e) a user profile update.

полное изложение

CVE-2006-3453

12-07-2006 23:00

Buffer overflow in Adobe Acrobat 6.0 to 6.0.4 allows remote attackers to execute arbitrary code via unknown vectors in a document that triggers the overflow when it is distilled to PDF.

полное изложение

CVE-2006-3588

12-07-2006 23:00

Unspecified vulnerability in Macromedia Flash Player 8.0.24.0 allows remote attackers to cause a denial of service (browser crash) via a malformed, compressed .swf file.

полное изложение

Двухфакторная аутентификация - для хакеров не помеха

13-07-2006 22:42

Эксперты по безопасности на днях обнаружили новый вид атак, который может сделать бесполезным метод двухфакторной аутентификации.

полное изложение

В России стали штрафовать владельцев незарегистрированных Wi-Fi сетей

13-07-2006 21:53

Как отмечают в Россвязьнадзоре, владельцам незаконно действующих сетей беспроводного доступа выданы предписания о прекращении использования радиоэлектронных средств до устранения нарушений.

полное изложение

Критическая ошибка в 1С-Бухгалтерии

13-07-2006 21:41

Из-за ошибки в программном обеспечении программа рассчитывала убыточным компаниям, что бюджет якобы должен компенсировать уплаченные ими ранее налоги, что привело к валу обращений к налоговикам с требованиям возврата «излишне уплаченных» налогов.

полное изложение

DRM в в программе iTunes не соответствует законам Норвегии

13-07-2006 21:37

Несогласие властей Норвегии с лицензией iTunes DRM вызвано тем, что программа гарантирует воспроизведение музыки только на домашних компьютерах и плеерах iPod и не несет ответственности за возможный ущерб, нанесенный компьютеру в результате работы программы.

полное изложение