Vulnerabilidades

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

El control DHTML Edit (dhtmled.ocx) permite a atacantes remotos inyectar secuencias de comandos web arbitrarias en otros dominios mediante la asignación de un nombre a una ventana, la apertura de una página secundaria cuyo destino es la ventana con dicho nombre y, a continuación, la inyección del script desde la…

Desbordamiento de búfer basado en el montículo (heap) en Dell OpenManage Web Server 3.4.0 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una solicitud HTTP POST con una variable de aplicación larga.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

Internet Explorer en Windows XP SP2, y otras versiones, incluidas la 5.01 y la 5.5, permite a atacantes remotos instalar programas arbitrarios mediante una página web que utiliza ciertos estilos y el comportamiento AnchorClick, ventanas emergentes y capacidades de arrastrar y soltar para colocar el programa en la…

Oracle 10g Database Server almacena la contraseña de la cuenta SYSMAN en texto claro en el archivo emoms.properties, que tiene permisos de lectura para todos los usuarios, lo que podría permitir que los usuarios locales obtengan privilegios de DBA.

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

Desbordamiento de búfer basado en la pila en Oracle 9i y 10g que permite a atacantes remotos ejecutar código arbitrario mediante un token largo en el texto de un procedimiento envuelto.

La función strip_tags en PHP 4.x hasta 4.3.7, y 5.x hasta 5.0.0RC3, no filtra caractéres null() dentro de nombreres de etiquetas cuanto se restringe la entrada a etiquetas permitidas, lo que permite que etiquetas peligrosas sean procesadas por navegadores como Internet Explorer y Safari, que ignoran caractéres nulos y…

El servicio de Cliente de Control Remoto de Microsoft's Systems Management Server (SMS) 2.50.2726.0 permite a atacantes remotos causar una denegación de servicio (caída) mediante un paquete de datos al puerto TCP 2702 que causa que el servidor lea o escriba de una dirección de memoria inválida.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ManualLogin.asp de Microsoft Content Management (MCMS) 2001 permite a atacantes remotos ejecutar script arbitriario mediante el parámetro REASONTXT.

El comando COM_CHANGE_USER en MySQL 3.x anteriores a 2.23.54 y 4.x anterior a 4.0.6 permite a atacantes remotos ejecutar código arbitrario mediante una respuesta larga.

El comando COM_CHANGE_USER en MySQL 3.x anterirores de 3.23.54 y 4.x anteriores a 4.0.5 permite a atacantes remotos ganar privilegios mediante un ataque de fuerza bruta usando una contraseña de un carácter, lo que hace que MySQL compare la contraseña suministrada sólo con el primer carácter de la contraseña real.

Desbordamiento de búfer en el control ActiveX de Microsoft File Transfer Manager (FTM) anterior a la versión 4.0 que permite a atacantes remotos ejecutar código arbitrario mediante un valor TS largo.

La cuenta "sa" se instala con una contraseña nula predeterminada en (1) Microsoft SQL Server 2000, (2) SQL Server 7.0 y (3) Data Engine (MSDE) 1.0, incluidos paquetes de terceros que utilizan estos productos, como (4) Tumbleweed Secure Mail (MMS), (5) Compaq Insight Manager y (6) Visio 2000, lo que permite a atacantes…

Vulnerabilidad de inyección SQL en la función que atiende las solicitudes de Microsoft Content Management Server (MCMS) 2001 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud de recurso MCMS para archivos de imagen u otros archivos.

ovactiond en HP OpenView Network Node Manager (NNM) 6.1 y Tivoli Netview 5.x y 6.x permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un determinado mensaje de trampa SNMP.

Desbordamientos de búfer en Microsoft Network Monitor (Netmon) permiten a atacantes remotos ejecutar comandos arbitrarios a través de un nombre de navegador largo en una trama de exploración CIFS, un nombre de comunidad SNMP largo, o un nombre de usuario o nombre de archivo largo en una sesión SMB, también conocida…

Desbordamiento de búfer en el programa CGI OverView5 de HP OpenView Network Node Manager (NNM) 6.1 y anteriores, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios en el servicio SNMP (snmp.exe), también conocido como "Java SNMP MIB Browser Object ID…

Microsoft Windows Media License Manager permite a atacantes remotos provocar una denegación de servicio mediante el envío de una solicitud malformada que hace que el gestor se detenga, también conocida como la vulnerabilidad "Malformed Media License Request".