Vulnerabilidades

Desbordamiento de búfer en el componente de secuenciamiento (streaming) de medios para registrar peticiones de multidifusión en la librería ISAPI de la capacidad de registro (logging) de Microsoft Windows Media Services (nsiislog.dll), como el instalado en IIS 5.9, permite a atacantes remotos ejecutar código…

Un cierto control ActiveX de Microsoft Windows Media Player 9 Series permite a atacantes remotos ver y manipular la Libreria de Medios en el sistema local mediante script HTML.

La librería nsisslog.dll de la extensión ISAPI de Microsoft Winodws Media Services en Windows NT 4.0 y 2000 permite que atacante remotos provoquen una denegación de servicio en el Internet Information Server (IIS) mediante una cierta petición de red.

Vulnerabilidad de cruce de directorios en Microsoft Media Player 7.1 y Windows Media Player para Windows XP permite que atacantes remotos ejecuten código arbitrario mediante un fichero de "skins" con una URL que contenga el caracter ``codificado en hexadecimal (%5C), lo cual permite que un ejecutable sea colado en una…

El componente Verificador de ByteCode de la Máquina Virtual (VW) de Microsoft compilación 5.0.3809 y anteriores, usada en en Windows y en Internet Explorer, permite a atacantes remotos eludir comprobaciones de seguridad y ejecutar código arbitrario mediante un applet de Java malicioso, también conocido como "Fallo en…

La pila DCE-RPC en Windows 2000 y otros sistemas operativos permite a atacantes remotos causar una denegación de servicio (desactivar el servico RCP) mediante un paquete malformado al puerto TCP 135, que dispara una desreferencia a un puntero nulo.

Desbordamiento de búfer en ntdll.dll en Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 y Windows XP permite a atacantes remotos ejecutar código arbitrario, como se demuestra mediante una solicitud WebDAV a IIS 5.0.

Desbordamiento de enteros en JsArrayFunctionHeapSort usado en el Motor de script Windows de JScript (JScript.dll) en varios sistemas operativos Windows permite a atacantes remotos ejecutar código arbitrario mediante una página web maliciosao un correo electrónico HTML que usa un valor de índice de array largo que…

Vulnerabilidad de scripts en sitios cruzados (XSS) en el Centro de Ayuda y Soporte de Windows Me permite a hackers remotos ejecutar script arbitrario en el contexto de seguridad del 'Ordenador Local' mediante una URL hcp:// con el código malicioso en el parámetro topic

Desbordamiento de búfer en el servicio Localizador de Windows NT 4.0, Windows NT 4.0 Terminal server Edition, Windows 2000, y Windows XP permite a usuarios locales ejecutar código arbitrario mediante una llamada RPC al servicio conteniendo cierta información de parámetros.

Múltiples controladores de dispositivo (device drivers) de Tarjetas de Interfaz de Red (Network Interface Card - NIC) Ethernet no rellenan las tramas con bytes nulos, lo que permite a atacantes remotos obtener información de paquetes anteriores o memoria del kernel usando paquetes malformados, como ha sido demostrado…

Active Directory en Windows 2000, con soporte a la autenticación Kerberos V y GSSAPI, permite a los atacantes remotos provocar una denegación de servicio (hang) a través de un cliente LDAP que establece la longitud de la página en cero durante una petición grande.

Microsoft Windows XP y Windows 2000, cuando están configurados para enviar alertas administrativas y se establece la opción "Do not overwrite events (clear log manually)", no notifican al administrador cuando el registro alcanza su tamaño máximo, lo que permite a usuarios locales y atacantes remotos evitar ser…

El cliente DCOM en Windows 2000 anterior al SP3 no borra la memoria correctamente antes de enviar una solicitud de "alterar contexto", lo que puede permitir a los atacantes remotos obtener información sensible mediante el sniffing de la sesión.

Microsoft Windows XP permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío masivo de paquetes al puerto UDP 500 (ISAKMP).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en las páginas ASP predeterminadas de Microsoft Site Server 3.0 en Windows NT 4.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro ctr en Default.asp y (2) la cadena de consulta de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el controlador de plantillas inexistente de Macromedia ColdFusion MX, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la solicitud HTTP del nombre de una plantilla, el…

Desbordamiento de búfer en mplay32.exe de Microsoft Windows Media Player (WMP) 6.3 hasta 7.1 permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento de línea de comandos con un nombre de archivo mp3 largo. NOTA: dado que el único vector de ataque conocido requiere acceso a la línea de comandos,…

Microsoft Windows 2000 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante el envío de una avalancha de paquetes TCP/IP vacíos con los bits ACK y FIN activados al puerto NetBIOS (TCP/139), como demuestra stream3.

Desbordamiento de búfer en el Shell de Windows en Microsoft Windows XP permite a atacantes remotos ejecutar código arbitrario mediante un fichero de audio .MP3 o .WMA con atributo especialmente modificado. También conocida como "Búfer sin Comprobar en la Shell de Windows Podría Comprometer el Sistema".

Microsoft Virtual Machine (VM) build versión 5.0.3805 y anteriores permite a los atacantes remotos determinar el nombre de usuario de un usuario local a través de un applet de Java que accede a la propiedad del sistema user.dir, también conocida como "User.dir Exposure Vulnerability".

Las APIs de conectividad de base de datos Java (JDBC) en Microsoft Virtual Machine (VM) 5.0.3805 y anteriores permiten a los atacantes remotos eludir las comprobaciones de seguridad y acceder al contenido de la base de datos a través de un applet Java no fiable.

Dos vulnerabilidades en la Máquina Virtual de Microsoft (VM) hasta 5.0.3805 inclusive, como la usada en Internet Explorer y otras aplicaciones, permite a atacantes remotos leer ficheros mediante un applet Java con una localización falsificada en el parámetro CODEBASE de la etiqueta APPLET, posiblemente debido a un…

La Máquina Virtual de Microsoft (VM) hasta 5.0.3805 inclusive permite a atacantes remotos ejecutar código arbitrario incluyendo un applet de Java que invoca objetos COM (Component Object Model) en un sitio web o en un correo HTML.

Microsoft Windows 98 y Windows NT 4.0 no verifican las Restricciones Básicas de certificados digitales, permitiendo a atacantes remotos ejecutar código, también conocida como "Nueva Variante de Fallo en Validación de Certificado Podría Permitir Suplantación de Identidad" (CAN-2002-0862).