Vulnerabilidades

El cliente FTP de Windows XP SP1 y Server 2003, y Internet Explorer 6 SP1 en Windows 2000 SP4, cuando está habilitada la opción "Enable Folder View for FTP Sites" y el usuario inicia manualmente una transferencia de archivos, permite que servidores FTP remotos, con la asistencia del usuario, sobrescriban archivos en…

La función Vista web en el Explorador de Windows de Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 no gestiona correctamente determinados caracteres HTML en los campos de vista previa, lo que permite a atacantes remotos con la ayuda de un usuario ejecutar código arbitrario.

Windows Shell para Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 permite a atacantes remotos ejecutar comandos arbitrarios mediante un archivo de acceso directo (.lnk) con propiedades de fuente largas que provocan un desbordamiento de búfer en el Subsistema de servidor en tiempo de ejecución Cliente/Servidor…

Desbordamiento de búfer en Collaboration Data Objects (CDO), tal como se utiliza en Microsoft Windows y Microsoft Exchange Server, que permite a atacantes remotos ejecutar código arbitrario cuando CDOSYS o CDOEX procesan un mensaje de correo electrónico con un nombre de cabecera grande, como se demuestra con la cadena…

El Client Service for NetWare (CSNW) en Microsoft Windows 2000 SP4, XP SP1 y Sp2, y Server 2003 SP1 y anteriores, permite a atacantes remotos ejecutar código arbitrario debido a un "búfer no comprobado" al procesar determinados mensajes de red manipulados.

Desbordamiento de búfer basado en pila en el servicio Plug and Play (PnP) (UMPNPMGR.DLL) en Microsoft Windows 2000 SP4, y XP SP1 y SP2, que permite a atacantes remotos o locales autenticados ejecutar código arbitrario mediante un gran número de caracteres "\" (barra invertida) en el nombre de una clave del registro,…

El controlador de transacciones distribuidas de Microsoft Windows permite a servidores remotos provocar una denegación de servicio (excepción y finalización del servicio MSDTC) mediante un "comando de protocolo inesperado durante la solicitud de reconexión", que no se gestiona correctamente en la funcionalidad del…

COM+ en Microsoft Windows no gestiona correctamente las "estructuras de memoria de creación y uso", lo que permite a usuarios locales o atacantes remotos ejecutar código arbitrario.

QUARTZ.DLL en Microsoft Windows Media Player 9 permite a atacantes remotos escribir un byte nulo en memoria arbitraria mediante un archivo AVI con un elemento strn manipulado que tiene un valor de longitud modificado.

El controlador de transacciones distribuidas de Microsoft Windows permite a servidores remotos provocar una denegación de servicio (bloqueo del servicio MSDTC) mediante un mensaje Transaction Internet Protocol (TIP) manipulado que hace que DTC se conecte repetidamente a una dirección IP y un número de puerto de…

La función MIDL_user_allocate del proxy de Microsoft Distributed Transaction Coordinator (MSDTC) (MSDTCPRX.DLL) asigna una página de memoria de 4K independientemente del tamaño requerido, lo que permite a los atacantes sobrescribir ubicaciones de memoria arbitrarias mediante un valor de tamaño incorrecto que se…

Desbordamiento de búfer en el servicio Print Spooler (Spoolsv.exe) de Microsoft Windows 2000, Windows XP y Windows Server 2003 que permite a atacantes remotos ejecutar código arbitrario mediante un mensaje malicioso.

El kernel de Microsoft Windows en Microsoft Windows 2000 Server, Windows XP y Windows Server 2003 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante solicitudes del Protocolo de escritorio remoto (RDP) manipuladas.

Desbordamiento de búfer en la interfaz de programación de aplicaciones de telefonía (TAPI, Telephony Application Programming Interface) de Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows XP y Windows Server 2003 permite a atacantes elevar privilegios o ejecutar código arbitrario mediante un…

Desbordamiento de búfer basado en pila en el servicio Plug and Play (PnP) de Microsoft Windows 2000 y Windows XP Service Pack 1 ; permite a atacantes remotos ejecutar código de su elección a través de un paquete manipulado. También los usuarios locales pueden aumentar sus privilegios a través de aplicaciones…

netman.dll en Microsoft Windows Connections Manager Library permite que usuarios locales causen una denegación de servicio (caída de Network Connectios Service) mediante un argumento grande a una cierta función, también conocido como "Vulnerabilidad de Administración de conexión de red".

Windows NT 4.0 y Windows 2000 anteriores a URP1 para Windows 2000 SP4 no impiden correctamente que las sesiones NULL accedan a determinadas tuberías con nombre alternativas, lo que permite a atacantes remotos (1) enumerar los servicios de Windows mediante svcctl o (2) leer los registros de eventos mediante eventlog.

Desbordamiento de búfer en la funcionalidad Server Message Block (SMB) de Microsoft Windows 2000, XP SP1 y SP2, y Server 2003 y SP1, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos, también conocido como "Server Message Block Vulnerability".

El desbordamiento de búfer en Microsoft Step-by-Step Interactive Training (orun32.exe) permite a los atacantes remotos ejecutar código arbitrario a través de un archivo de enlace de marcadores (extensión.cbo, cbl o.cbm) con un campo de usuario largo.

Desbordamiento de entero en Microsoft Windows 98, 2000, XP SP2 y anteriores, y Server 2003 SP1 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante un archivo de Ayuda compilada (.CHM) manipulado con un campo de tamaño grande que provoca un desbordamiento de búfer basado en el montón, como se…

El cliente Telnet de Microsoft Windows XP, Windows Server 2003 y Windows Services for UNIX permite a atacantes remotos leer variables de entorno sensibles mediante la opción NEW-ENVIRON con un comando SEND ENV_USERVAR.

Microsoft Agent permite a los atacantes remotos falsificar contenido de Internet de confianza y ejecutar código arbitrario disfrazando las indicaciones de seguridad en una página web maliciosa.

Desbordamiento de búfer basado en el montículo (heap) en la función BERDecBitString de la biblioteca ASN.1 de Microsoft (MSASN1.DLL) que permite a atacantes remotos ejecutar código arbitrario mediante cadenas de bits construidas anidadas, lo que provoca un realloc de un puntero no nulo y hace que la función…

El servidor de terminal de Microsoft que utiliza el Protocolo de escritorio remoto (RDP) 5.2 almacena una clave privada RSA en mstlsapi.dll y la utiliza para firmar un certificado, lo que permite a atacantes remotos suplantar las claves públicas de servidores legítimos y llevar a cabo ataques de intermediario…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…