Vulnerabilidades

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

El control DHTML Edit (dhtmled.ocx) permite a atacantes remotos inyectar secuencias de comandos web arbitrarias en otros dominios mediante la asignación de un nombre a una ventana, la apertura de una página secundaria cuyo destino es la ventana con dicho nombre y, a continuación, la inyección del script desde la…

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

Internet Explorer en Windows XP SP2, y otras versiones, incluidas la 5.01 y la 5.5, permite a atacantes remotos instalar programas arbitrarios mediante una página web que utiliza ciertos estilos y el comportamiento AnchorClick, ventanas emergentes y capacidades de arrastrar y soltar para colocar el programa en la…

Oracle 10g Database Server almacena la contraseña de la cuenta SYSMAN en texto claro en el archivo emoms.properties, que tiene permisos de lectura para todos los usuarios, lo que podría permitir que los usuarios locales obtengan privilegios de DBA.

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

Desbordamiento de búfer basado en la pila en Oracle 9i y 10g que permite a atacantes remotos ejecutar código arbitrario mediante un token largo en el texto de un procedimiento envuelto.

El comando COM_CHANGE_USER en MySQL 3.x anterirores de 3.23.54 y 4.x anteriores a 4.0.5 permite a atacantes remotos ganar privilegios mediante un ataque de fuerza bruta usando una contraseña de un carácter, lo que hace que MySQL compare la contraseña suministrada sólo con el primer carácter de la contraseña real.

El comando COM_CHANGE_USER en MySQL 3.x anteriores a 2.23.54 y 4.x anterior a 4.0.6 permite a atacantes remotos ejecutar código arbitrario mediante una respuesta larga.

Desbordamiento de búfer en el control ActiveX de Microsoft File Transfer Manager (FTM) anterior a la versión 4.0 que permite a atacantes remotos ejecutar código arbitrario mediante un valor TS largo.

La cuenta "sa" se instala con una contraseña nula predeterminada en (1) Microsoft SQL Server 2000, (2) SQL Server 7.0 y (3) Data Engine (MSDE) 1.0, incluidos paquetes de terceros que utilizan estos productos, como (4) Tumbleweed Secure Mail (MMS), (5) Compaq Insight Manager y (6) Visio 2000, lo que permite a atacantes…

ovactiond en HP OpenView Network Node Manager (NNM) 6.1 y Tivoli Netview 5.x y 6.x permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un determinado mensaje de trampa SNMP.

Desbordamiento de búfer en el programa CGI OverView5 de HP OpenView Network Node Manager (NNM) 6.1 y anteriores, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios en el servicio SNMP (snmp.exe), también conocido como "Java SNMP MIB Browser Object ID…

Microsoft Windows Media License Manager permite a atacantes remotos provocar una denegación de servicio mediante el envío de una solicitud malformada que hace que el gestor se detenga, también conocida como la vulnerabilidad "Malformed Media License Request".