Vulnerabilidades

Vulnerabilidad no especificada en el paquete openldap-2.2.29-1 de OpenLDAP en Fedora Core 4 (FC4), permite a atacantes remotos provocar una denegación de servicio (caída del demonio) mediante cierta combinación de peticiones LDAP BIND que disparan un fallo de aserción.

La función get_server_hello código del cliente SSLv2 en OpenSSL 0.9.7 anterior a 0.9.7l, 0.9.8 anterior a 0.9.8d, y versiones anteriores permite a servidores remotos provocar una denegación de servicio (caída del cliente) mediante vectores desconocidos que disparan un referencia a un puntero nulo.

BIND anterior a 9.2.6-P1 y 9.3.x anterior a 9.3.2-P1 permite a un atacante remoto provocar denegación de servicio (caida) a través de ciertas consultas SIG, lo cual provoca una falta de aserción cuando múltiples RRsets se devuelven.

Error de superación de límite (off-by-one) en el esquema ldap manejado en el modulo Rewrite (mod_rewrite) en Apache 1.3 desde 1.3.28, 2.0.46 y otras versiones anteriores 2.0.59, y 2.2, cuando RewriteEngine está activo, permite a atacantes remotos provocar denegación de servicio (Caida de aplicación) y posiblemente…

http_protocol.c en (1) IBM HTTP Server 6.0 anterioa a 6.0.2.13 y 6.1 anterior 6.1.0.1, y (2) Apache HTTP Server 1.3 anterior a 1.3.35, 2.0 anterior a 2.0.58, y 2.2 anterior a 2.2.2, no desinfecta la cabecera Expect desde una respuesta HTTP cuando se refleja en un mensaje de error, lo cul podría permitir un ataque de…

ftutil.c en Freetype anterior a 2.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un archivo de fuente manipulado que desencadena una desreferencia de puntero nulo.

Desbordamiento de búfer basado en la pila en la función as_bad del archivo messages.c en el ensamblador GNU as (gas) de Free Software Foundation GNU Binutils anterior a 20050721 permite a atacantes ejecutar código arbitrario mediante un archivo .c con código ensamblador en línea manipulado.

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

ssl_engine_kernel.c en mod_ssl anterior a 2.8.24, cuando se usa "SSLVerifyClient optional" en la configuración global del host virtual, no aplica correctamente "SSLVerifyClient require" en un contexto por ubicación, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

El desbordamiento de enteros en la función stralloc_readyplus en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran solicitud SMTP.

Múltiples desbordamientos de búfer en libXML 2.6.12 y 2.6.13 (libxml2), y posiblemente en otras versiones, podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) una URL FTP larga que no se gestiona correctamente en la función xmlNanoFTPScanURL, (2) una URL de proxy larga que contiene datos FTP y…

La función asn_parse_header (asn1.c) del módulo SNMP de Squid Web Proxy Cache anterior a 2.4.STABLE7 permite a atacantes remotos provocar una denegación de servicio (reinicio del servidor) mediante determinados paquetes SNMP con campos de longitud negativos que desencadenan un error de asignación de memoria.

Desbordamiento de búfer en el manejador de peticiones QFILEPATHINFO en Samba 3.0.x hasta la 3.0.7, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una petición TRANSACT2_QFILEPATHINFO con un valor pequeño de "maximum data bytes".

Múltiples vulnerabilidades en la funcionalidad IGMP del kernel de Linux 2.4.22 a 2.4.28, y 2.6.x a 2.6.9, permiten a atacantes locales y remotos provocar una denegación de servicio o ejecutar código arbitrario mediante (1) la función ip_mc_source, que decrementa un contador hasta -1, o (2) la función igmp_marksources,…

Desbordamiento de búfer en la función exif_read_data de PHP anteriores a 4.3.10 y PHP 5.x hasta 5.0.2 permite a atacantes remotos ejecutar código arbitrario mediante un nombre de sección largo en un fichero de imagen.

** RECHAZADA ** NO USE ESTE NÚMERO DE CANDIDATA.