Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oracle Portal 9i y 10g permite a atacantes remotos inyectar JAvaSCript de su elección a través del parámetro tc en webapp/jsp/container_tabs.jsp, y otros vectores no especificados.

Vulnerabilidad de inyección de CRLF en webapp/jsp/calendar.jsp en Oracle Portal 10g y anteriores, incluyendo 9.0.2, permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y llevar a cabo ataques de fragmentación de respuestas HTTP mediante secuencias CRLF en el parámetro enc, posiblemente involucrando…

MySQL anterior a 5.0.25 y 5.1 anterior a 5.1.12 evalúa los argumentos de rutinas suid en el contexto de seguridad del creador de la rutina en lugar del de aquel que llama a la rutina, lo que permite a usuarios autenticados remotamente escalar privilegios a través de una rutina que ha sido puesta a su disposición…

Múltiples vulnerabilidades no especificadas en Oracle Database 10.1.0.5 tienen un impacto desconocido y vectores de ataque, también conocido como Oracle Vuln# (1) DB01 para el componente Change Data Capture (CDC) y (2) DB03 para Data Pump Metadata API. NOTA: en fecha de 20060719, Oracle no ha cuestionado la demanda de…

Vulnerabilidad de cadena de formato en time.cc de MySQL Server 4.1 anterior a 4.1.21 y 5.0 anterior al 1 de abril de 2006 permite a usuarios autenticados remotamente provocar una denegación de servicio (caída) mediante una cadena de formato en lugar de una fecha como el primer parámetro para la función date_format, la…

mysqld en MySQL v4.1.x antes de v4.1.18, v5.0.x antes de v5.0.19, y v5.1.x antes de v5.1.6 permite causar una denegación de servicio (caída del demonio) a usuarios remotos autorizados a través de un segundo argumento nulo para la función STR_TO_DATE.

Oracle Database Server 10g Release 2 permite a los usuarios locales ejecutar consultas SQL arbitrarias mediante una referencia a un paquete malicioso en el argumento TYPE_NAME de la función (1) GET_DOMAIN_INDEX_TABLES o (2) GET_V2_DOMAIN_INDEX_TABLES del paquete DBMS_EXPORT_EXTENSION.

La función check_connection en sql_parse.cc en MySQL 4.0.x hasta 4.0.26, 4.1.x hasta 4.1.18 y 5.0.x hasta 5.0.20 permite a atacantes remotos leer partes de la memoria mediante un nombre de usuario sin un byte nulo final, lo que provoca una lectura excesiva de búfer.

Desbordamiento de búfer en la función open_table del archivo sql_base.cc en MySQL 5.0.x hasta la versión 5.0.20 podría permitir a atacantes remotos ejecutar código arbitrario mediante paquetes COM_TABLE_DUMP manipulados con valores de longitud no válidos.

Oracle Database Server 10g Release 2 permite a los usuarios locales ejecutar consultas SQL arbitrarias mediante la función GET_DOMAIN_INDEX_METADATA del paquete DBMS_EXPORT_EXTENSION. NOTA: este problema se vinculó originalmente a DB05 (CVE-2006-1870), pero un tercero fiable ha afirmado que no es el mismo problema.…

MySQL 5.0.18 y anteriores permite a los usuarios locales eludir los mecanismos de registro mediante consultas SQL que contienen el carácter nulo, que no son gestionadas correctamente por la función mysql_real_query. NOTA: este problema se notificó originalmente para la función mysql_query, pero el fabricante afirma…

Múltiples vulnerabilidades de inyección SQL en Oracle 10g Release 1 en versiones anteriores a CPU de Enero de 2006 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de parámetros múltiples en funciones (1) ATTACH_JOB, (2) HAS_PRIVS y (3) OPEN_JOB en el paquete SYS.KUPV$FT; y funciones (4)…

Vulnerabilidad de inyección SQL en el paquete SYS.DBMS_METADATA_UTIL de Oracle Database 10g, y posiblemente en versiones anteriores, que podría permitir a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores desconocidos. NOTA: debido a la falta de detalles relevantes en el aviso de Oracle, se está…

Vulnerabilidad no especificada en el componente Oracle HTTP Server de Oracle Database Server 10.1.0.5 y Application Server 10.1.2.0.2 tiene un impacto y unos vectores de ataque no especificados, según se identifica en Oracle Vuln# OHS02.

Vulnerabilidad de inyección SQL en Oracle Database Server 10g que permite a usuarios autenticados remotos ejecutar comandos SQL arbitrarios con privilegios elevados mediante el parámetro SUBSCRIPTION_NAME en los paquetes (1) SYS.DBMS_CDC_SUBSCRIBE y (2) SYS.DBMS_CDC_ISUBSCRIBE, un vector distinto de CVE-2005-1197.

El esquema PORTAL en Oracle Application Server (OracleAS) Discussion Forum Portlet permite a atacantes remotos obtener el código fuente de archivos JSP arbitrarios y de otros tipos mediante un parámetro df_next_page con un byte nulo final (%00).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Oracle XML DB 9iR2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la cadena de consulta de una solicitud HTTP.

El servlet de formularios (f90servlet) en Oracle Forms 4.5.10.22 permite a atacantes remotos provocar una denegación de servicio (detención del listener de TNS) mediante un parámetro userid que contiene un comando STOP.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oracle HTML DB (HTMLDB) 1.3 hasta 1.3.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y, posteriormente, ejecutar sentencias SQL mediante los parámetros (1) p o (2) p_t02.

iSQL*Plus (isqlplus) para Oracle9i Database Server Release 2 9.0.2.4 permite a atacantes remotos provocar una denegación de servicio (detención del listener de TNS) mediante una solicitud HTTP con un parámetro sid que contiene un comando STOP.

El componente OHS 1.0.2 hasta 10.x, cuando UseWebcacheIP está deshabilitado, en Oracle Application Server permite a atacantes remotos eludir las restricciones de mod_access de HTTP Server mediante una solicitud al puerto TCP 7778 de webcache.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oracle Webcache 9i permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) cache_dump_file o (2) PartialPageErrorPage.

El módulo webcacheadmin de Oracle Webcache 9i permite a atacantes remotos corromper archivos arbitrarios mediante una ruta completa en el parámetro cache_dump_file.

MySQL 4.0.23 y anteriores, y 4.1.x hasta 4.1.10, utiliza nombres de archivo predecibles al crear tablas temporales, lo que permite a usuarios locales con privilegios CREATE TEMPORARY TABLE sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en test.jsp en Oracle Reports Server 10g (9.0.4.3.3) permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) desname o (2) repprod.