Vulnerabilidades

Windows Media Player 7 y anteriores almacenan los accesos directos a Internet en la carpeta de archivos temporales de un usuario, con un nombre de archivo fijo, en lugar de hacerlo en la caché de Internet Explorer, lo que provoca que el HTML de dichos accesos directos se ejecute en la zona del equipo local en lugar de…

La pérdida de memoria en el controlador de dominio Microsoft 2000 permite a los atacantes remotos provocar una denegación de servicio al conectarse repetidamente al servicio Kerberos y luego desconectarse sin enviar ningún dato.

Buffer overflow en la extensión ISAPI de Internet Printing en Windows 2000 permite a los atacantes remotos obtener privilegios de root a través de una larga solicitud de impresión que se pasa a la extensión a través de IIS 5.0.

El control ActiveX de WMP en Windows Media Player 7 permite a atacantes remotos ejecutar comandos en Internet Explorer mediante URL de javascript, una variante de la vulnerabilidad "Frame Domain Verification".

Los clientes Java de Windows 98 y Windows 2000 permiten a atacantes remotos provocar una denegación de servicio mediante un applet de Java que abre un gran número de sockets UDP, lo que impide que el host establezca conexiones UDP adicionales y, posiblemente, provoca un bloqueo.

Windows Media Player 7 permite a atacantes remotos ejecutar applets de Java maliciosos en clientes de Internet Explorer incluyendo el applet en un archivo de skin llamado skin.wmz y haciendo referencia a dicho skin en el parámetro codebase de una etiqueta applet, también conocida como la vulnerabilidad "Windows Media…

Pérdida de memoria en el servidor PPTP de Windows NT 4.0 que permite a atacantes remotos provocar una denegación de servicio mediante un paquete de datos malformado, también conocida como vulnerabilidad "Malformed PPTP Packet Stream".

El servicio de unidifusión de Windows Media en Windows Media Services 4.0 y 4.1 no cierra correctamente algunos tipos de conexiones, lo que provoca una fuga de memoria que permite a atacantes remotos causar una denegación de servicio mediante una serie de conexiones interrumpidas, también conocida como la…

El protocolo de datos remotos (RDP) del servicio de terminal de Windows 2000 no gestiona correctamente determinados paquetes mal formados, lo que permite a atacantes remotos provocar una denegación de servicio, también conocida como la vulnerabilidad "Invalid RDP Data".

El servicio Telnet de Windows 2000 Professional no finaliza correctamente los intentos de conexión incompletos, lo que permite a atacantes remotos provocar una denegación de servicio conectándose al servidor sin proporcionar ninguna entrada.

Desbordamiento de búfer en RegAPI.DLL, utilizado por Windows NT 4.0 Terminal Server, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario largo, también conocido como la vulnerabilidad "Terminal Server Login Buffer Overflow".

Desbordamiento de búfer en Microsoft Windows Media Player que permite a atacantes remotos ejecutar comandos arbitrarios mediante un archivo Active Stream Redirector (.ASX) manipulado, también conocido como la vulnerabilidad ".ASX Buffer Overrun".

Desbordamiento de búfer en Microsoft Phone Book Service que permite a usuarios locales ejecutar comandos arbitrarios, también conocido como la vulnerabilidad "Phone Book Service Buffer Overflow".

Microsoft Windows Media Player 7 ejecuta scripts en los archivos de skin personalizados (.WMS), lo que podría permitir a atacantes remotos obtener privilegios mediante un skin que contenga un script malicioso, también conocido como la vulnerabilidad ".WMS Script Execution".

Varias pilas TCP/IP y aplicaciones de red permiten a atacantes remotos provocar una denegación de servicio inundando un equipo objetivo con intentos de conexión TCP y completando el protocolo de enlace TCP/IP sin mantener el estado de la conexión en el equipo del atacante, también conocido como la clase de…

WinCE 3.0.9348 genera números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Los hosts de Windows NT 4.0 y Windows 2000 permiten a atacantes remotos causar una denegación de servicio (conexiones no disponibles) al enviar múltiples solicitudes SMB SMBnegprots pero sin leer la respuesta que se envía de vuelta.

El servicio de Compartir Archivos e Impresoras en Windows 95, Windows 98 y Windows Me no verifica correctamente la contraseña para un recurso compartido de archivos, lo que permite a atacantes remotos eludir los controles de acceso del recurso compartido enviando una contraseña de 1 byte que coincide con el primer…

Microsoft Windows Media Player 7 permite a los atacantes causar una denegación de servicio en clientes de correo electrónico habilitados para RTF a través de un control OCX incrustado que no se cierra correctamente, también conocida como la vulnerabilidad 'OCX Attachment'.

El oyente de NMPI (Protocolo de Gestión de Nombres en IPX) en Microsoft NWLink no filtra correctamente los paquetes de una dirección de difusión, lo que permite a atacantes remotos causar una tormenta de difusión e inundar la red.

Desbordamientos de búfer en Microsoft Network Monitor (Netmon) permiten a atacantes remotos ejecutar comandos arbitrarios a través de un nombre de navegador largo en una trama de exploración CIFS, un nombre de comunidad SNMP largo, o un nombre de usuario o nombre de archivo largo en una sesión SMB, también conocida…

El control ActiveX Cenroll (xenroll.dll) para las ediciones Terminal Server de Windows NT 4.0 y Windows NT Servidor 4.0 anteriores a SP6 permite a atacantes remotos causar una denegación de servicio (consumo de recursos) mediante la creación de un gran número de archivos arbitrarios en la máquina objetivo.

El cliente NETBIOS de Windows 95 y Windows 98 permite a un atacante remoto provocar una denegación de servicio al cambiar un servicio de uso compartido de archivos para que devuelva un tipo de controlador desconocido, lo que hace que el cliente se bloquee.

Desbordamiento de búfer en el control ActiveX System Monitor en Windows 2000 permite a atacantes remotos ejecutar comandos arbitrarios a través de un parámetro LogFileName largo en código fuente HTML, también conocida como la vulnerabilidad 'Validación de Parámetros ActiveX'.

El cliente de telnet de Windows 2000 intenta realizar la autenticación NTLM de forma predeterminada, lo que permite a atacantes remotos capturar y reproducir la respuesta al desafío NTLM mediante una URL telnet:// que apunta al servidor malicioso, también conocida como la vulnerabilidad "Windows 2000 Telnet Client…