Vulnerabilidades

parse_xml.cgi en Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos la ejecución arbitraria de código mediante metacaracteres de shell.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.2.7 y anteriores permiten a atacantes remotos ejecutar scripts como otros usuarios web a través de (1) addressbook.php, (2) options.php, (3) search.php o (4) help.php.

SquirreMail 1.2.5 y anteriores permite a usuarios autenticados ejecutar código arbitrario modificando la variable THEME en una cookie

Desbordamiento de buffer en Apple Quicktime Player 5.01 y 5.02 permite que servidores web remotos ejecute código por medio de una respuesta que contiene un largo encabezamiento MIME.

Desbordamiento de buffer en Squid anterior a 2.4.9 permite a un atacante remoto producir una denegación de servicio, y probablemente ejecutar código arbitrario, mediante respuestas DNS comprimidas.

Vulnerabilidad de salto de directorio (directory traversal) en SEDUM HTTP Server 2.0 que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. (punto punto) en la solicitud HTTP GET.

Vulnerabilidad de cadena de formato en la función use_syslog() en LPRng 3.6.24 permite a atacantes remotos ejecutar comandos arbitrarios.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

Ejecución arbitraria de comandos mediante desbordamiento de búfer en el programa cgi-bin Count.cgi (wwwcount).