Advisories • scip AG Publikationen

Publikationen: Advisories

2010 ^

Ruef, Marc (08. Juli 2010), Shemes Grabit Malicious NZB Date Denial of Service, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.scip.ch/?vuldb.4143
Ruef, Marc (21. Juni 2010), Skype für MacOS X Chat Unicode Denial of Service, Skype Developer Zone, http://www.scip.ch/?vuldb.4142

2009 ^

Friedli, Stefan (15. Dezember 2009), ManageEngine Password Manager Pro searchtext Script Injection, scip AG, VulDB, http://www.scip.ch/?vuldb.4063
Friedli, Stefan (14. Dezember 2009), Dropbox.com – Probleme mit HTTP Header Injection, scip AG, Labs, http://www.scip.ch/?labs.20091214
Friedli, Stefan (21. September 2009), Check Point Connectra R62 Login Script Injection Vulnerability, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.scip.ch/?vuldb.4020
Ruef, Marc (08. September 2009), IBM Lotus Notes 8.5 RSS Widget Privilege Escalation, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.scip.ch/?vuldb.4021

2008 ^

Ruef, Marc (12. September 2008), Pro2col StingRay FTS login username cross site scripting, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.scip.ch
Ruef, Marc (08. September 2008), D-Link DIR-100 long url filter evasion, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.securityfocus.com/archive/1/496072
Ruef, Marc (29. August 2008), Dreambox DM500 webserver long URL request denial of service, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.securityfocus.com/archive/1/495837

2007 ^

Ruef, Marc (13. Juli 2007), SiteScape Forum prior 7.3 Cross Site Scripting, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.scip.ch/?vuldb.3159
Friedli, Stefan, Ruef, Marc (24. Mai 2007), Cisco CallManager 4.1 Web Frontend Input Validation, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.cisco.com/en/US/products/products_security_response09186a0080849272.html
Friedli, Stefan (05. März 2007), ePortfolio version 1.0 Java Multiple Input Validation Vulnerabilities, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.scip.ch/?vuldb.2893
Friedli, Stefan (27. Februar 2007), Wordpress 2.1.1 – Multiple Script Injection Vulnerabilities, Bugtraq, SecurityFocus, Full-Disclosure, SecuriTeam.com und computec.ch, http://www.scip.ch/?vuldb.2962

2006 ^

Ruef, Marc (21. September 2006), Sun Secure Global Desktop diverse Cross Site Scripting, Bugtraq, SecurityFocus und computec.ch, http://sunsolve.sun.com/search/document.do?assetkey=1-26-102650-1
Ruef, Marc (September 2006), Horde IMP verschiedene Schwachstellen, Bugtraq, SecurityFocus und computec.ch, http://www.scip.ch/?vuldb.2457
Friedli, Stefan (02. August 2006), Content Management Framework ‘G3’ – XSS Vulnerability in Search Function, Bugtraq, SecurityFocus, http://seclists.org/bugtraq/2006/Aug/38
Ruef, Marc (04. Juli 2006), F5 FirePass 4100 bis 6.0 verschiedene Cross Site Scripting, Bugtraq, SecurityFocus und computec.ch, http://www.scip.ch/?vuldb.2352
Ruef, Marc (04. Juli 2006), Kyberna AG ky2help Meine Links Textfelder SQL-Injection, computec.ch, http://www.scip.ch/?vuldb.2351

2005 ^

Ruef, Marc (Dezember 2005), Alkacon OpenCms 6.x Login Cross Site Scripting, Bugtraq, SecurityFocus und computec.ch, http://www.scip.ch/?vuldb.1910
Ruef, Marc (Dezember 2005), e107 rate.php Forwarding Schwachstelle, Bugtraq, SecurityFocus und computec.ch, http://www.securityfocus.com/archive/1/418577
Ruef, Marc (Dezember 2005), NetGear RP114 TCP-Flooding Denial of Service, Bugtraq, SecurityFocus und computec.ch, http://www.securityfocus.com/bid/10404
Ruef, Marc (08. August 2005), Mozilla Suite lange Eingaben verstecken, Bugtraq, SecurityFocus und computec.ch, http://www.securityfocus.com/archive/1/407704
Ruef, Marc (17. Januar 2005), e107 v0.617 verschiedene Schwachstellen, Bugtraq, SecurityFocus und computec.ch, http://www.securityfocus.com/archive/1/418577
Ruef, Marc (17. Januar 2005), Novell GroupWise WebAccess diverse Schwachstellen, Bugtraq, SecurityFocus und computec.ch, http://www.scip.ch/?vuldb.1020
Ruef, Marc (17. Januar 2005), Netegrity SiteMinder TARGET-Weiterleitung, Bugtraq, SecurityFocus und computec.ch, http://www.scip.ch/?vuldb.1022

2004 ^

Ruef, Marc (25. Oktober 2004), ittoolbox.com HTML Injection, computec.ch, http://www.computec.ch/mruef/
Ruef, Marc (21. September 2004), Pinnacle ShowCenter Skin Denial of Service, Bugtraq, SecurityFocus und computec.ch, http://www.computec.ch/mruef/publikationen/advisories/pinnacle_showcenter_skin_denial_of_service.txt
Ruef, Marc (24. Mai 2004), Netgear RP114 URL-Filter mit langer URL umgehen, Bugtraq, SecurityFocus und computec.ch, http://www.scip.ch/?vuldb.667

2003 ^

Ruef, Marc (November 2003), Seclution Airlock Forwarding Schwachstelle, computec.ch, http://www.computec.ch/mruef/
Ruef, Marc (02. September 2003), Microsoft Internet Explorer GIF mshtml.dll Pufferüberlauf, Bugtraq, SecurityFocus und computec.ch, http://www.securiteam.com/windowsntfocus/6F00B00EBY.html
Ruef, Marc (18. August 2003), MSN Search Cross Site Scripting, Bugtraq, SecurityFocus und computec.ch
Ruef, Marc (14. Juni 2003), BlackICE PC Protection Cross Site Scripting Filter umgehen, Bugtraq, SecurityFocus und computec.ch
Ruef, Marc (01. Juni 2003), Xbox Return to Castle Wolfenstein Online Capture the Flag Cheating, Bugtraq, SecurityFocus und computec.ch
Ruef, Marc (23. Mai 2003), XMB 1.8 Partagium Cross Site Scripting, Bugtraq, SecurityFocus und computec.ch
Ruef, Marc (10. Mai 2003), Winamp Skin Maker gibt Pfade bei toten Links preis, Bugtraq, SecurityFocus und computec.ch
Ruef, Marc (05. Mai 2003), International Movie Database (imdb.com) HTML Injection, computec.ch, http://www.computec.ch/mruef/
Ruef, Marc (05. Mai 2003), CableCom.ch Kompatibelitäts-Abfrage Cross Site Scripting, computec.ch, http://www.computec.ch/mruef/
Ruef, Marc (28. Februar 2003), Netscape Communicator 4.x sensitive Daten in Konfigurations-Dateien, Bugtraq, SecurityFocus und computec.ch
Ruef, Marc (17. Januar 2003), Kazaa Media Desktop v2 Bufferoverflow und Denial of Service, Bugtraq, SecurityFocus und computec.ch

2002 ^

Ruef, Marc (15. November 2002), Okena StormWatch erweiterte Rechte dank fehlendem SQL-Passwort, Bugtraq, SecurityFocus und computec.ch
Ruef, Marc (16. Oktober 2002), PhUsIoN Webserver 1.x diverse Schwachstellen, Bugtraq, SecurityFocus, PacketStorm und computec.ch
Ruef, Marc (15. Oktober 2002), SonicWall URL-Filter umgehen mittels IP-Adressen, Bugtraq, SecurityFocus, PacketStorm und computec.ch, http://seclists.org/bugtraq/2002/Oct/0414.html
Ruef, Marc (15. Oktober 2002), Quik-Serv 1.x beliebige Dateien auf dem Zielsystem lesen, Bugtraq, SecurityFocus, PacketStorm und computec.ch
Ruef, Marc (15. Oktober 2002), Personal FTP Server Denial of Service-Attacke mittels langen Login-Daten, Bugtraq, SecurityFocus, PacketStorm und computec.ch
Ruef, Marc (12. Oktober 2002), Telcondex SimpleWebServer Denial of Service-Attacke mittels langer URL-Anfrage, Bugtraq, SecurityFocus, PacketStorm und computec.ch, http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2002-10/0194.html
Ruef, Marc (12. Oktober 2002), Daniel Arenz’ Mini Server beliebige Dateien auf dem Zielsystem lesen, Bugtraq, SecurityFocus, PacketStorm und computec.ch, http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2002-10/0188.html
Ruef, Marc (12. Oktober 2002), My Web Server 1.0.x Denial of Service-Attacke mittels langer URL-Anfrage, Bugtraq, SecurityFocus, PacketStorm und computec.ch, http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2002-10/0179.html
Ruef, Marc (10. Oktober 2002), Plain text DDNS password in NetGear FM114P backups, Bugtraq, SecurityFocus, PacketStorm und computec.ch, http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2002-10/0159.html
Ruef, Marc (10. Oktober 2002), TCP flood against NetGear FM114P, Bugtraq, SecurityFocus, PacketStorm und computec.ch, http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2002-10/0152.html
Ruef, Marc (28. August 2002), NetGear FM114P 1.x diverse Schwachstellen, Bugtraq, SecurityFocus und computec.ch
Ruef, Marc (25. August 2002), Finjan SurfinGate URL-Filter umgehen, Bugtraq, SecurityFocus und computec.ch, http://www.securityfocus.com/bid/5634/
Ruef, Marc (10. Juni 2002), Trend Micro Office Scan optimierte Denial of Service-Attacke und Exploit, Bugtraq, SecurityFocus und computec.ch, http://seclists.org/bugtraq/2002/Jul/0199.html

2000 ^

Ruef, Marc (06. Juni 2000), MS IIS 4.0 Denial of Service durch fehlerhaften Upload, computec.ch, http://www.computec.ch

Übersicht Publikationen