Программа: cgTestimonial 1.x (component for Joomla!)

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе и XSS нападение.

1) Уязвимость существует из-за недостаточной обработки входных данных сценарием components/com_cgtestimonial/cgtestimonial.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

2) Уязвимость существует из-за недостаточной ... дальше »

Программа: SiteLoom CMS

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "mailform_1" сценарием index.php (когда "pageid" установлен в валидное значение). Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Эксплоит:

http://host/index.php?pageid=8&mailform_se ... дальше »

Программа: Prado Portal 1.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "page" сценарием index.php. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Эксплоит:

http://host/index.php?page=x<img+src%3Dx+onerror%3Dalert(document.cookie)>

Программа:
Microsoft Windows 7
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Уязвимость позволяет локальному злоумышленнику выполни ... дальше »

Программа: avast! Internet Security 5.x

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки в проверке входных данных в драйвере "aswFW.sys" при обработке IOCTL запросов. Атакующий может передать специально сформированный 0x829C0964 IOCTL запрос, что приведет к отказу системы в обслуживании.

... дальше »

Программа: Cetera eCommerce 14.x

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных сценариями bannerlist.php и banner.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Эксплоит:

http://site/cms/templates/banner.php?bannerId=1 ... дальше »

Программа: Cetera eCommerce 14.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "messageParam[0]" индексирующим сценарием каталога account/ и сценарием cms/index.php, в параметре "messageES" сценарием cms/index.php, в параметре "sobject" сценарием cms/templates/search.php, в параметре "deleted" сценарием cms/templates/bannerlist.php и в параметр ... дальше »

Программа: Apple Macintosh OS X

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки в проверке входных данных в функции "webdav_mount()" расширения ядра WebDAV. Атакующий может передать специально сформированные параметры в затронутую функцию, что приведет к отказу системы в обслуживании.

Программа: Citrix XenApp Online Plug-in 12.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в ICA Client ActiveX Object (ICO). Атакующий может обманным образом заманить пользователя на специально составленный сайт, что приведет к выполнению произвольного кода.

Согласно новому квартальному отчету антивирусной компании McAfee, во втором квартале нынешнего года объем злонамеренного ПО достиг рекордно высоких значений. Так, за указанный период было зафиксировано шесть миллионов новых вредоносных образцов, что довело общую численность обнаруженных с начала года опасных приложений до 10 миллионов.

Самыми популярными, как и прежде, оказали ... дальше »