Vulnerabilidades

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

Microsoft Internet Information Server (IIS) 5.1 puede permitir que atacantes remotos vean el contenido de un archivo de Frontpage Server Extension (FPSE), según se afirma, mediante una solicitud HTTP para colegal.htm que contiene secuencias .. (punto punto).

El servicio SMTP de Microsoft Internet Information Services (IIS) 4.0 y 5.0 permite a atacantes remotos eludir las reglas anti-retransmisión (anti-relaying) y enviar correo no deseado (spam) o mensajes con suplantación de identidad mediante direcciones SMTP encapsuladas, una vulnerabilidad similar a CVE-1999-0682.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el controlador de plantillas inexistente de Macromedia ColdFusion MX, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la solicitud HTTP del nombre de una plantilla, el…

Error de desfase en una unidad (off-by-one) en el script de ejemplo CodeBrws.asp de Microsoft IIS 5.0 permite a atacantes remotos ver el código fuente de archivos con extensiones que contienen un carácter adicional tras .html, .htm, .asp o .inc, como los archivos .aspx.

Microsoft Internet Information Server (IIS) 5.1 permite a atacantes remotos ver información de rutas mediante una solicitud GET a (1) /_vti_pvt/access.cnf, (2) /_vti_pvt/botinfs.cnf, (3) /_vti_pvt/bots.cnf o (4) /_vti_pvt/linkinfo.cnf.

Microsoft IIS 5.0 y 5.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una solicitud HTTP con una cabecera Host que contiene un gran número de caracteres "/" (barra diagonal).

Norton Internet Security 2001 abre los archivos de registro con los permisos FILE_SHARE_READ y FILE_SHARE_WRITE, lo que podría permitir a atacantes remotos modificar el contenido del archivo de registro mientras Norton Internet Security está en ejecución.

Microsoft Internet Information Server (IIS) 4.0 abre los archivos de registro con los permisos FILE_SHARE_READ y FILE_SHARE_WRITE, lo que podría permitir a atacantes remotos modificar el contenido del archivo de registro mientras IIS está en ejecución.

Vulnerabilidad de salto de directorio (directory traversal) en CodeBrws.asp en Microsoft IIS 5.0 que permite a atacantes remotos ver el código fuente y determinar la existencia de archivos arbitrarios mediante una cadena codificada en hexadecimal "%c0%ae%c0%ae", que es la representación Unicode de ".." (dot dot).

Múltiples vulnerabilidades de scripting en sitios cruzados (XSS) en las páginas web de administració de Microsoft Internet Information Server (IIS) 4.0 a 5.1 permite a atacantes remotos ejecutar código HTML como otros usuarios.

IIS 5.0 Y 5.1 permiten a atacantes remotso causar una denegación de servicio (caída) mediante peticiones WebDAV malformadas que hacen que sea asignada mucha memoria.

Vulnerabilidad desconocida en el proceso de anfitrión (dllhost.exe) en Microsoft Internet Information Server (IIS) 4.0 a 5.1 permite a atacantes remotos ganar privilegios ejecutando una aplicación fuera de proceso que adquiere privilegios de LocalSystem, también conocida como "Elevación de Privilegios Fuera de…

IIS 5 y 5.1 con soporte para métodos WebDAV permite a atacantes remotos determinar la dirección IP interna del sistema (que puede estar oculta por NAT) mediante (1) una solicitud HTTP PROPFIND con una cabecera Host en blanco, que filtra la dirección en una propiedad HREF de una respuesta 207 Multi-Status, o (2)…

Las filtraciones de información en IIS 4 hasta 5.1 permiten a atacantes remotos obtener información potencialmente sensible o llevar a cabo más fácilmente ataques de fuerza bruta mediante respuestas del servidor en las que (2) en determinadas configuraciones, la dirección IP del servidor se proporciona como realm para…

Desbordamiento de búfer en el mecanismo de transferencia de codificación fragmentada (chunked encoding) de IIS 4.0 y 5.0 que permite a los atacantes ejecutar código arbitrario mediante el procesamiento de sesiones de solicitudes HTR, también conocido como "Heap Overrun in HTR Chunked Encoding Could Enable Web Server…

El MSDTC (Microsoft Distributed Transaction Service Coordinator) para MS Windows 2000, MS IIS 5.0 y SQL Server 6.5 a 2000 permite a atacantes remotos causar una denegación de servicio (caída o cuelgue) mediante entradas malformadas (aleatorias).

Desbordamiento de buffer en las funciones de inclusión de ficheros en el servidor (server-side include) de ASP en IIS 4.0, 5.0 y 5.1 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante nombres de fichero largos.

Desbordamiento de buffer en el mecanismo de transferencia de codificación troceada (chunked encoding) en Active Server Pages (ASP) de Internet Information Server (IIS) 4.0 y 5.0, que permite a atacantes causar una denegación de servicio o ejecutar código arbitrario.

Desbordamiento de buffer la extensión ISAPI ism.dll que implementa los scripts HTR en MS Internet Information Server (IIS) 4.0 y 5.0 permite a atacantes causar una denegación de servido o ejecutar código arbitrario mediante peticiones HTR con nombres de variables largos.

Desbordamiento de buffer en Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos falsificar la comprobación de seguridad de cabeceras HTTP y causar una denegación de servicio o ejecutar código arbitrario mediante valores de campos de las cabeceras HTTP.

Vulnerabildad de secuencias de comandos en sitios cruzados (cross-site scripting) en Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos ejecutar código arbitrario como otros usuarios mediatne una página de error HTTP.

Desbordamiento de buffer en el mecanismo de transferencia de datos de Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos causar una denegación de servicio o ejecutar código, tambien conocido como "Variante del desbordamiento de buffer en codificación troceada"

Vulnerabilidad de secuencias de comandos en sitios cruzados (Cross-site scripting) en Internet Information Server 4.0, 5.0 y 5.1 permite a atacantes remotos ejecutar scripts arbitrarios como otros usuarios del web mediante el mensaje de error usado en una redirección de URL.

Vulnerabilidad de secuencias de comandos en sitios cruzados (Cross-site scripting) en el fichero de Ayuda del Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos insertar código en otra sesión de usuario.