Уязвимость в Squid
В прокси-сервере Squid обнаружена уязвимость, связанная с утечкой памяти при обработке сообщений NTLM-аутентификации. Ситуация возникает при длительной работе либо при большой загрузке сервера.
>>> Подробности
Сообщения josephson
Уязвимость в mpg123
В консольном проигрывателе звуковых mp3-файлов mpg123 обнаружена уязвимость "переполнение буфера", допускающая возможность выполнения произвольного кода из mp3-файла.
>>> Подробности
Уязвимость в MySQL 3.x, 4.x
Локальный пользователь может заменить ссылками на произвольные файлы временные файлы утилиты mysqlhotcopy из состава MySQL, чтобы повысить свои привилегии.
>>> Подробности
Уязвимости в Adobe Acrobat Reader для Linux/Unix
SecurityLab.ru сообщает о 2-х уязвимостях в Adobe Acrobat Reader для Linux/Unix, приводящих к возможности выполнить произвольный код из документа PDF.
>>> Подробности
Уязвимости в KDE 3.2.3
SecurityLab.ru сообщает об уязвимостях в KDE 3.2.3 и более ранних, позволяющих локальному пользователю при манипуляциях с временными файлами KDE изменять в сторону повышения привилегии, получать доступ к учётным записям других пользователей; удалённому пользователю с помощью HTML-кода - подменять Web-сайты.
>>> Подробности