Vulnerabilidades

Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.

Desbordamiento de búfer en otrcrep en Oracle 8.0.x hasta 9.0.1 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno ORACLE_HOME larga, también conocido como "Oracle Trace Collection Security Vulnerability".

Desbordamiento de búfer en Oracle9iAS Web Cache 2.0.0.1 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga.

Desbordamiento de búfer en dbsnmp en Oracle 8.0.6 hasta 9.0.1 permite a los usuarios locales ejecutar código arbitrario mediante una variable de entorno ORACLE_HOME demasiado larga.

Desbordamiento de búfer en el Transparent Network Substrate (TNS) Listener de Oracle 8i 8.1.7 y anteriores, que permite a atacantes remotos obtener privilegios mediante un argumento largo en los comandos (1) STATUS, (2) PING, (3) SERVICES, (4) TRC_FILE, (5) SAVE_CONFIG o (6) RELOAD.

Desbordamiento de búfer en la biblioteca compartida ndwfn4.so para iPlanet Web Server (iWS) 4.1, cuando se utiliza como escucha web para el servidor de aplicaciones de Oracle 4.0.8.2, permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP larga que se pasa al servidor de aplicaciones,…

Vulnerabilidad de salto de directorio (directory traversal) en MySQL anterior a 3.23.36 que permite a usuarios locales modificar archivos arbitrarios y obtener privilegios mediante la creación de una base de datos cuyo nombre empiece por .. (dos puntos y dos puntos).

Desbordamiento de búfer en MySQL anterior a la versión 3.23.31 que permite a los atacantes provocar una denegación de servicio y, posiblemente, obtener privilegios.

Desbordamiento de búfer en el programa cmctl de Oracle 8.1.5 Connection Manager Control que permite a usuarios locales obtener privilegios mediante un argumento de línea de comandos largo.

Desbordamiento de búfer en oidldapd en Oracle 8.1.6 permite a usuarios locales obtener privilegios a través de un parámetro de línea de comandos 'connect' largo.

Los archivos por lotes del directorio ows-bin del servidor web de Oracle permiten a atacantes remotos ejecutar comandos mediante una URL mal formada que incluye '?&'.

La instalación de Oracle 8.1.5.x en Linux sigue enlaces simbólicos y crea el archivo orainstRoot.sh con permisos de escritura para todos los usuarios, lo que permite a los usuarios locales obtener privilegios.

MySQL permite a los usuarios locales modificar las contraseñas de usuarios arbitrarios de MySQL mediante el privilegio GRANT.

dbsnmp en Oracle Intelligent Agent permite a los usuarios locales obtener privilegios al establecer la variable de entorno ORACLE_HOME, que dbsnmp utiliza para localizar el script nmiconf.tcl.

El intérprete oratclsh del Oracle 8.x Intelligent Agent para Unix permite a los usuarios locales ejecutar comandos de Tcl como root.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

Desbordamiento de búfer del programa rlogin mediante la variable de entorno TERM.