CVE-2010-3197

IBM DB2 9.7 before FP2 does not perform the expected access control on the monitor administrative vi ...

31 Августа, 2010

CVE-2010-3196

IBM DB2 9.7 before FP2, when AUTO_REVAL is IMMEDIATE, allows remote authenticated users to cause a d ...

31 Августа, 2010

CVE-2010-3195

Unspecified vulnerability in IBM DB2 9.1 before FP9, 9.5 before FP6, and 9.7 before FP2 on Windows S ...

31 Августа, 2010

CVE-2010-3194

The DB2DART program in IBM DB2 9.1 before FP9, 9.5 before FP6, and 9.7 before FP2 allows attackers t ...

31 Августа, 2010

Вирусы

P2P-Worm.Win32. BlackControl.g

Вредоносная программа, перехватывающая обращения пользователя к различным сайтам, перенаправляя их н ...

Trojan.Win32. Oficla.w

Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и запуска на к ...

Trojan.Win32. Inject.arjs

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа являет ...

Processinfo

dumprep.exe

dumprep.exe – файл, являющийся частью операционной системы Microsoft Windows XP и более поздних верс ...

dllhost.exe

Программа отвечает за обработку COM+ процессов в Internet Information Services (IIS) и других програ ...

Cthelper.exe

Cthelper.exe – драйвера для Creative SoundBlaster.

Множественные уязвимости в ContentNow

16 ноября, 2006

Программа: ContentNow 1.30, возможно более ранние версии.

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "lang" в различных сценариях. Удаленный пользователь может просмотреть содержимое произвольных файлов на системе. Пример:

http://[host]/cn/edit.php?lang=[file]
http://[host]/cn/image.php?lang=[file]
http://[host]/cn/upload.php?lang=[file]

2. Уязвимость позволяет удаленному пользователю получить доступ к определенным сценариям в каталоге "cn". Удаленный пользователь может изменить или удалить файлы, загрузить и выполнить произвольный PHP код на системе.

3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "path" в сценарии cn/upload.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: contentnow.mf4k.de

Решение: Уязвимости частично устранены в версии 1.39.