Vulnerabilidades

El servidor DNS en Microsoft Windows 2000 Server SP4, y Server 2003 SP1 y SP2, utiliza transacciones predecibles IDs cuando consultan otros servidores DNS, lo cual permite a atacantes remotos suplantando respuestas DNS, envenenar la cache DNS, y facilitar vectores de ataque más adelante.

Microsoft Windows Explorer (explorer.exe) permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (consumo de CPU) mediante cierto fichero PNG con un trozo de texto grande que posiblemente provoca un desbordamiento de entero en el manejo del tamaño de trozos PNG, como ha sido…

El desbordamiento de enteros en la función AttemptWrite en el Motor de Renderizado de Gráficos (GDI) en Microsoft Windows 2000 SP4, XP SP2 y Server 2003 SP1 permite a los atacantes remotos ejecutar código arbitrario por medio de un metarchivo (imagen) creado con un valor de longitud de registro grande, que desencadena…

Una condición de carrera en Microsoft Internet Explorer versión 6 SP1; versiones 6 y 7 para Windows XP SP2 y SP3; versiones 6 y versión 7 para Server 2003 SP2; versión 7 para Vista Gold, SP1 y SP2; y versión 7 para Server 2008 SP2 permite a los atacantes remotos ejecutar código arbitrario o realizar otras acciones en…

Vulnerabilidad de inyección de argumento en el Windows Object Packager de Microsoft Windows XP SP1 y SP2 y Server 2003 SP1 y anteriores permite a permite a usuarios autenticados remotamente ejecutar comandos de su elección mediante un archivo manipulado con un carácter "/" (barra o slash) en el nombre de fichero de la…

El controlador del bloque de mensajes del servidor (SMB) (MRXSMB.SYS) en Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores, permite a los usuarios locales ejecutar código arbitrario invocando la función MrxSmbCscIoctlOpenForCopyChunk con el indicador de método METHOD_NEITHER y una dirección…

Desbordamiento de búfer en el complemento de Microsoft Windows Media Player (WMP) 9 y 10, cuando se utiliza en navegadores distintos de Internet Explorer y se establece como aplicación predeterminada para gestionar archivos multimedia, permite a atacantes remotos ejecutar código arbitrario mediante HTML con un…

Desbordamiento de búfer en Collaboration Data Objects (CDO), tal como se utiliza en Microsoft Windows y Microsoft Exchange Server, que permite a atacantes remotos ejecutar código arbitrario cuando CDOSYS o CDOEX procesan un mensaje de correo electrónico con un nombre de cabecera grande, como se demuestra con la cadena…

El componente SMTP (Simple Mail Transfer Protocol) de Microsoft Windows XP 64-bit Edition, Windows Server 2003, Windows Server 2003 64-bit Edition, y el componente Exchange Routing Engine de Exchange Server 2003 permite a atacantes remotos ejecutar código arbitrario mediante una respuesta DNS maliciosa conteniendo…

El componente de Protocolo de Transferencia de Noticias de Red (NNTP) de Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server, y Exchange Server 2003 permite a atacantes remtos ejecutar código de su elección mediante patrones XPAT, posiblemente relacionado con una validación…

TCP, cuando se usa un tamaño de ventana de transmisión grande, hace más fácil a atacantes remotos adivinar números de secuencia y causar una denegación de servicio (pérdida de la conexión) en conexiones TCP persistentes inyectando repetidamente un paquete TCP RST, especialmente en protocolos que usan conexiones de…

mshtml.dll de ciertas versiones de Internet Explorer 6.x permite a atacantes remotos causar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código arbitrario mediante una imagen GIF malformada que dispara un desbordamiento de búfer.

El intefaz Negotiate Security Software Provider (SSP) en Windows 2000, Windows XP y Windows Server 2003 permite a atacantes remotos causar una denegación de servicio (caída por desreferencia nula) o ejecutar código de su elección mediante una petición SPNEGO NegTokenInit especialemente elaborada durante la selección…

El Centro de Ayuda y Soporte en Microsoft Windows XP SP1 no valida adecuadamente URLs HCP, lo que permite a atacantes remotos ejecutar código arbitrario mediante insertando comillas en una URL hcp://, las cuales no son entrecomilladas cuando se construye la lista de argumentos a HelpCtr.exe.

Una condición de carrera entre hebras de ejecución el la funcionalidad RPC DCOM de Windows con el parche MS03-039 instalado permite a atacantes remotos causar una denegación de servicio (caída o reinicio) haciendo que dos hebras procesen la misma petición RPC, lo que hace que una use memoria después de que haya sido…

El protocolo de datos remotos (RDP, Remote Data Protocol) versión 5.0 en Microsoft Windows 2000 y RDP 5.1 en Windows XP no cifra las sumas de comprobación de los datos de sesión en texto plano, lo que podría permitir a un atacante remoto determinar el contenido de las sesiones cifradas mediante captura de tráfico…

El protocolo de datos remotos (RDP) versión 5.1 en Microsoft Windows XP permite a atacantes remotos provocar una denegación de servicio (caída) cuando el Escritorio remoto está habilitado mediante un paquete de datos PDU Confirm Active que no establece el comando Pattern BLT, también conocido como "Denial of Service…