Vulnerabilidades

Desbordamiento de búfer basado en montículo en un control ActiveX en Novell ZENworks Desktop Management v6.5 permite a atacantes remotos ejecutar código de su elección a través de un argumento largo del método CanUninstall.

La función dbus_signature_validat en la librería D-bus (libdbus), versiones anteriores a 1.2.4, permite a los atacantes remotos causar una denegación de servicios (aplicación suspendida) a través de un mensaje que contiene una firma mal formada, el cual lanza un error assertion.

La clase UpdateEngine en el control Active X LiveUpdate (LiveUpdate16.DLL 17.2.56), utilizado en Revit Architecture 2009 SP2 y Autodesk Design Review 2009, que permite a los atacantes remotos ejecutar arbitrariamente programas a través del segundo argumento del método ApplyPatch.

Vulnerabilidad de salto de directorio en la clase CExpressViewerControl en el control ActiveX DWF Viewer (AdView.dll 9.0.0.96), utilizado en Revit Architecture 2009 SP2 y Autodesk Design Review 2009, que permite a los atacante remotos sobrescribir arbitrariamente archivos a través de secuencias "..\" en el argumento…

Una condición de carrera en el soporte de ptrace and utrace en el kernel de Linux versión 2.6.9 hasta 2.6.25, tal y como es usado en Red Hat Enterprise Linux (RHEL) versión 4, permite a los usuarios locales causar una denegación de servicio (oops) por medio de una larga serie de llamadas ptrace de PTRACE_ATTACH hacia…

Múltiples vulnerabilidades de inclusión remota de fichero PHP en DesktopOnNet 3 Beta, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro app_path hacia (1) don3_requiem.don3app/don3_requiem.php y (2) frontpage.don3app/frontpage.php.

Vulnerabilidad de desbordamiento de búfer en pattern.c en libxslt anteriores a 1.1.24, permiten a atacantes, dependiendo del contexto, provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de un fichero de hoja de estilo XSL con una condición "transformation match" XSLT larga…

Desbordamiento de búfer en la función process_redirect_pdu (rdp.c) de rdesktop 1.5.0 permite a atacantes remotos ejecutar código de su elección mediante una petición de redireccionamiento Remote Desktop Protocol (RDP) (Protocolo de Escritorio Remoto) con campos de longitud modificados.

Desbordamiento inferior de entero en la función iso_recv_msg (iso.c) de rdesktop 1.5.0 permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante una petición Remote Desktop Protocol (RDP) (Protocolo de Escritorio Remoto) con un campo de longitud…

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX ListCtrl (ListCtrl.ocx), como es usado en varios productos de CA, incluyendo BrightStor ARCserve Backup versión R11.5, Desktop Management Suite versiones r11.1 hasta r11.2 y productos Unicenter versiones r11.1 hasta r11. 2, permite a los…

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en AstroSoft HelpDesk versiones anteriores a 1.95.228, permiten a los atacantes remotos inyectar script web o HTML arbitrario por medio del (1) parámetro txtSearch en el archivo operator/article/article_search_results.asp y (2) parámetro Attach_Id en el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo mod_negotiation de Apache HTTP Server 2.2.6 y anteriores en las series 2.2.x, 2.0.61 y anteriores en las series 2.0.x, y 1.3.39 y anteriores en las series 1.3.x permite a usuarios remotos autenticados inyectar secuencias de comandos web o…

form.php de PMOS Help Desk 2.4 y versiones anteriores envía un re-dirección a el navegador web pero no finaliza, lo cual permite a atacantes remotos conducir ataques de inyección de evaluación directa de código dinámico y ejecutar código PHP de su elección mediante el parámetro de opciones de array.

Vulnerabilidad de inclusión remota de archivo en PHP en blocks/block_site_map.php de ViArt (1) CMS 3.3.2, (2) HelpDesk 3.3.2, (3) Shop Evaluation 3.3.2, y (4) Shop Free 3.3.2 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro root_folder_path. NOTA: algunos de estos detalles…

Vulnerabilidad de escalado de directorio en el index.php del phphelpdesk 0.6.16 permite a atacantes remotos la inclusión y la ejecución de ficheros locales de su elección, mediante la inserción de .. (punto punto) en el parámetro whattodo.

Múltiples vulnerabilidades de inclusión remota en PHP en WebDesktop 0.1 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro (1) app en apps/apps.php y el parámetro (2) wsk en wsk/wsk.php.

Desbordamiento de búfer basado en pila en el controlador Active X en adm4.dll en Altnet Download Manager 4.0.0.6, tal y como se utiliza en (1) Kazaa 3.2.7 y (2) Grokster, permite a atacantes remotos ejecutar código de su elección a través de un argumento largo en el método Install. NOTA: la procedencia de esta…

Múltiples desbordamientos de búfer basado en pila en CA (Computer Associates) BrightStor ARCserve Backup para Portátil y Sobremesa r11.0 hasta r11.5 permiten a atacantes remotos ejecutar código de su elección mediante un (1) nombre de usuario ó (2) contraseña largos en el comando rxrLogin de rxRPC.dll, ó un (3)…

El script init.d para el servidor de fuentes xfs de X.Org X11 en varias distribuciones de Linux podría permitir a los usuarios locales cambiar los permisos de archivos arbitrarios por medio de un ataque de tipo symlink en el archivo temporal /tmp/.font-unix.

Múltiples desbordamientos de búfer en el componente LGServer de CA (Computer Associates) BrightStor ARCserve Backup para equipos Laptops y Desktops versión r11.1 permiten a los atacantes remotos ejecutar código arbitrario por medio de argumentos elaborados a los comandos (1) rxsAddNewUser, (2) rxsSetUserInfo, (3)…

Desbordamiento de búfer en el Servicio de Alerta (aolnsrvr.exe) en LANDesk Management Suite 8.7 permite a atacantes remotos ejecutar código de su elección mediante un paquete artesanal al puerto 65535/UDP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login.php en DeskPro 2.0.1 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro username.

El motor Zend en PHP versión 4.x anterior a 4.4.7, y versión 5.x anterior a 5.2.2, permite que los atacantes remotos causen una denegación de servicio (agotamiento de pila y bloqueo de PHP) por medio de matrices profundamente anidadas, que desencadenan una profunda recursión en la variable de rutinas de destrucción.

Vulnerabilidad de salto de directorio en pmd-config.php de PHPMyDesk 1.0beta permite a atacantes remotos incluir archivos locales de su elección a través del parámetro pmdlang de viewticket.php.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Google Desktop permite a atacantes remotos evitar la protección de esquemas e inyectar secuencias de comandos web o HTML, y posiblemente obtener acceso completo al sistema, utilizando una vulnerabilidad XSS en google.com para extraer la firma para el…