Vulnerabilidades

Error de superación de límite (off-by-one) en el esquema ldap manejado en el modulo Rewrite (mod_rewrite) en Apache 1.3 desde 1.3.28, 2.0.46 y otras versiones anteriores 2.0.59, y 2.2, cuando RewriteEngine está activo, permite a atacantes remotos provocar denegación de servicio (Caida de aplicación) y posiblemente…

http_protocol.c en (1) IBM HTTP Server 6.0 anterioa a 6.0.2.13 y 6.1 anterior 6.1.0.1, y (2) Apache HTTP Server 1.3 anterior a 1.3.35, 2.0 anterior a 2.0.58, y 2.2 anterior a 2.2.2, no desinfecta la cabecera Expect desde una respuesta HTTP cuando se refleja en un mensaje de error, lo cul podría permitir un ataque de…

ftutil.c en Freetype anterior a 2.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un archivo de fuente manipulado que desencadena una desreferencia de puntero nulo.

El instalador de Ubuntu 5.10 no elimina correctamente las contraseñas del archivo de registro del instalador (questions.dat) y deja dicho archivo con permisos de lectura para todos los usuarios, lo que permite a los usuarios locales obtener privilegios.

Desbordamiento de búfer basado en la pila en la función as_bad del archivo messages.c en el ensamblador GNU as (gas) de Free Software Foundation GNU Binutils anterior a 20050721 permite a atacantes ejecutar código arbitrario mediante un archivo .c con código ensamblador en línea manipulado.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Múltiples desbordamientos de búfer en libXML 2.6.12 y 2.6.13 (libxml2), y posiblemente en otras versiones, podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) una URL FTP larga que no se gestiona correctamente en la función xmlNanoFTPScanURL, (2) una URL de proxy larga que contiene datos FTP y…

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

** RECHAZADA ** NO USE ESTE NÚMERO DE CANDIDATA.

La función scm_send de la capa scm de los kernel de Linux 2.4.x hasta 2.4.28 y 2.6.x hasta 2.6.9 permite a usuarios locales causar una denegación de servicio (cuelgue del sistema) mediante mensajes auxiliares artesanales que son pasados a la función sendmsg, lo que produce una condición de bloqueo mutuo.

Múltiples vulnerabilidades en la funcionalidad IGMP del kernel de Linux 2.4.22 a 2.4.28, y 2.6.x a 2.6.9, permiten a atacantes locales y remotos provocar una denegación de servicio o ejecutar código arbitrario mediante (1) la función ip_mc_source, que decrementa un contador hasta -1, o (2) la función igmp_marksources,…