Vulnerabilidades

Desbordamiento de búfer en el servicio Microsoft PPTP en Windows XP y Windows 2000 permite a atacantes remotos causar una denegación de servicio (cuelgue) y posiblemente ejecutar código arbitrario mediante un cierto paquete PPTP.

Fuga de memoria en la extensión MIB de SNMP LAN Manager (LANMAN) para Microsoft Windows 2000 anterior a SP3, cuando el Print Spooler no se está ejecutando, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante un gran número de solicitudes GET o GETNEXT.

El protocolo de datos remotos (RDP) versión 5.1 en Microsoft Windows XP permite a atacantes remotos provocar una denegación de servicio (caída) cuando el Escritorio remoto está habilitado mediante un paquete de datos PDU Confirm Active que no establece el comando Pattern BLT, también conocido como "Denial of Service…

El protocolo de datos remotos (RDP, Remote Data Protocol) versión 5.0 en Microsoft Windows 2000 y RDP 5.1 en Windows XP no cifra las sumas de comprobación de los datos de sesión en texto plano, lo que podría permitir a un atacante remoto determinar el contenido de las sesiones cifradas mediante captura de tráfico…

Desbordamiento de búfer en la capacidad ZIP de múltiples productos permite a atacantes remotos causar una denegación de servicio o ejecutar código arbitrario mediante ficheros ZIP que contienen nombres de ficheros largos, incluyendo Microsoft Windows 98 con el paquete Plus! Windows XP Windows Me Lotus Notes R4 a R6…

Desbordamiento de búfer en el control ActiveX de ayuda HTML (hhctrl.ocx) en Microsoft Windows 98, 98 SE, Me, NT4, 2000 y XP, permite a atacantes remotos ejecutar código arbitrario mediante un parámetro largo en la función Alink.

La función de ayuda HTML de Microsoft Windows 98, 98 Second Edition, Millennium Edition, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000 y Windows XP utiliza la zona de seguridad del equipo local al abrir archivos .chm de la carpeta de Archivos temporales de Internet, lo que permite a atacantes remotos ejecutar…

Desbordamiento de búfer en Intérprete SmartHTML (shtml.dll) en Microsoft FrontPage Server Extensions (FPSE) 2000 y 2002 permite a atacantes remotos causar una denegación de servicio (consumición de CPU) o ejecutar código arbitrario, mediante cierto tipo de petición de fichero web.

Las APIs (Application Programming Interface) CertGetCertificateChain CertVerifyCertificateChainPolicy WinVerifyTrust en la CriptoAPI de productos de Microsoft, incluyendo Microsoft Windows 98 a XP, Office para Mac, Internet Explorer para Mac, y Outlook Express para Mac, no verifican adecuadamente las restricciones…

Desbordamiento de búfer en el protocolo SMB (Server Message Block) en Microsoft Windows NT, Windows 2000 y Windows XP permite a atacantes provocar una denegación de servicio (bloqueo) mediante un paquete SMB_COM_TRANSACTION con una solicitud para (1) NetShareEnum, (2) NetServerEnum2 o (3) NetServerEnum3, también…

El Centro de ayuda y soporte técnico de Windows XP permite a atacantes remotos eliminar archivos arbitrarios mediante un enlace al protocolo hcp: que accede a uplddrvinfo.htm.

IIS 4.0 permite a usuarios locales eludir la restricción de "Los usuarios no pueden cambiar la contraseña" (User cannot change password) para Windows NT invocando directamente los programas de cambio de conrtaseña .htr del directorio /iisadmpwd, incluyendo: aexp2.htr aexp2b.htr aexp3.htr aexp4.htr

Desbordamiento de entero en la función xdr_array en servidores RPC de sistemas operativos que utilizan libc, glibc u otro código basado en SunRPC, incluido dietlibc, permite a atacantes remotos ejecutar código arbitrario mediante el paso de un gran número de argumentos a xdr_array a través de servicios RPC como…

El desbordamiento del búfer en Winhlp32.exe permite a los atacantes remotos ejecutar código arbitrario a través de un documento HTML que llama al control HTML Help ActiveX (HHCtrl.ocx) con una ruta de acceso larga en el parámetro Item.

Microsoft Windows 2000 con la versión de prueba de 90 días de Terminal Server, y posiblemente otras versiones, no aplica las directivas de grupo a los usuarios entrantes cuando el número de conexiones al recurso compartido SYSVOL supera el máximo, por ejemplo, con un número máximo de licencias, lo que puede permitir a…

Microsoft Windows Media Player versiones 6.4 y 7.1 y Media Player para Windows XP permite a atacantes remotos eludir los mecanismos de seguridad de Internet Explorer's (IE), y ejecutar código mediante un fichero ejecutable .wma con unos requerimientos para la licencia de instalación almacenados en la caché de IE,…

El servicio LANMAN de Microsoft Windows 2000 permite a atacantes remotos provocar una denegación de servicio (agotamiento de CPU/memoria) mediante un flujo de datos mal formados enviado al puerto microsoft-ds 445.

Windows XP con el puerto 445 abierto permite a atacantes remotos causar una denegación de servicio (saturación de CPU) mediante una inundación de paquetes TCP SYN posiblemente conteniendo paquetes malformados.

El MSDTC (Microsoft Distributed Transaction Service Coordinator) para MS Windows 2000, MS IIS 5.0 y SQL Server 6.5 a 2000 permite a atacantes remotos causar una denegación de servicio (caída o cuelgue) mediante entradas malformadas (aleatorias).

El desbordamiento del búfer en el Windows Shell (usado como escritorio de Windows) permite a atacantes locales y posibles atacantes remotos, la ejecución de código arbitrario mediante un manejador de URL que no ha sido eliminado de una aplicación defectuosamente desinstalada.

El servicio SMTP enMicrosoft Windows 2000 y Internet Mail Connector (IMC) en Exchange Server 5.5no maneja adecuadamente respuestas a autenticación NTLM, lo que permite a atacantes remotos hacer reenvío de correo mediante el servidor.

El servicio SMTP en Windows 2000/XP Professional y Exchange 2000 permite a atacantes remotos provocar denegación de servico mediante un comando con una petición transferencia de datos malformada.

En Windows NT y Windows 2000, un dominio valido que recibe información de autorización de un dominio de confianza no verifica que el dominio de confianza es autoritativo para las SIDs listadas, lo que podría permitir a atacantes remotos ganar privilegios de administrador de dominio en el dominio confiante injectando…

Desbordamiento de buffer en el servicio de telnet en Windows 2000 y Interix 2.2 permite a atacantes remotos ejecutar código arbitrario mediante opciones de protocolo malformadas.

El control XMLHTTP en Microsoft XML Core Services 2.6 y versiones posteriores no manejan adecuadamente el establecimiento de valores de la Zona de Seguridad del IE, lo cual permite a atacantes remotos la lectura arbitraria de ficheros especificando un fichero local como una fuente de datos XML.