<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Заметки о сетевой безопастности &#187; Уязвимости в ПО</title>
	<atom:link href="http://exploit.in.ua/index/category/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d0%b8-%d0%b2-%d0%bf%d0%be/feed" rel="self" type="application/rss+xml" />
	<link>http://exploit.in.ua</link>
	<description>Подборка интересных фактов и новостей о сетевой безопастности</description>
	<lastBuildDate>Thu, 04 Mar 2010 09:42:15 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>80% хакерских атак идут через PDF</title>
		<link>http://exploit.in.ua/index/74</link>
		<comments>http://exploit.in.ua/index/74#comments</comments>
		<pubDate>Fri, 19 Feb 2010 09:25:13 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Уязвимости в ПО]]></category>
		<category><![CDATA[adobe]]></category>
		<category><![CDATA[pdf]]></category>
		<category><![CDATA[экспойты]]></category>

		<guid isPermaLink="false">http://exploit.in.ua/?p=74</guid>
		<description><![CDATA[Хакерские атаки 2009 года, направленные на программное обеспечение, чаще всего затрагивали уязвимости в пакете Acrobat и приложении Acrobat Reader компании Adobe Systems, утверждают специалисты ScanSafe. По оценкам компании, в четвертом квартале зараженные документы в формате Adobe PDF применялись в 80 процентах хакерских атак.
На протяжении всего 2009 года аналитики американской фирмы по компьютерной безопасности отмечали рост [...]]]></description>
		<wfw:commentRss>http://exploit.in.ua/index/74/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Множественные уязвимости в Invision Power Board</title>
		<link>http://exploit.in.ua/index/70</link>
		<comments>http://exploit.in.ua/index/70#comments</comments>
		<pubDate>Mon, 21 Dec 2009 08:56:40 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[web]]></category>
		<category><![CDATA[Уязвимости в ПО]]></category>
		<category><![CDATA[IPB]]></category>

		<guid isPermaLink="false">http://exploit.in.ua/?p=70</guid>
		<description><![CDATA[Программа: Invision Power Board 2.3.6, возможно более ранние версии
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения.
1. Уязвимость существует из-за того, что приложение некорректно устанавливает MIME тип для загруженного файла. Удаленный пользователь может загрузить вредоносный .txt файл и выполнить произвольный код сценария в браузере [...]]]></description>
		<wfw:commentRss>http://exploit.in.ua/index/70/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Отказ в обслуживании в Quagga</title>
		<link>http://exploit.in.ua/index/31</link>
		<comments>http://exploit.in.ua/index/31#comments</comments>
		<pubDate>Thu, 21 May 2009 08:18:09 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Уязвимости в ПО]]></category>
		<category><![CDATA[quagga]]></category>
		<category><![CDATA[routing]]></category>
		<category><![CDATA[маршрутизатор]]></category>

		<guid isPermaLink="false">http://exploit.in.ua/?p=31</guid>
		<description><![CDATA[Программа: Quagga 0.99.11 и более ранние версии.
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.
Уязвимость существует из-за ошибки в bgpd при обработке AS путей, содержащих множественные 4-х байтные номера AS. Удаленный пользователь может анонсировать специально сформированные AS пути и вызвать отказ в обслуживании приложения.
URL производителя: www.quagga.net
Решение: Установите последнюю версию 0.99.12 с сайта производителя.
]]></description>
		<wfw:commentRss>http://exploit.in.ua/index/31/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
