Vulnerabilidades

El diseccionador iSNS de Ehtereal 0.10.3 a 0.10.4 permite a atacanttes remotos causar una denegación de servicio (aborto del proceso) mediante un desbordamiento de enteros.

Múltiples desbordamientos de búfer en Sound eXchange (SoX) anteriores a 12.17 permite a atacantes remotos ejecutar código arbitrario mediante ciertos campos de cabecera de ficheros WAV.

El kernel de Linux 2.4.2x y 2.6.x para x86 permite a usuarios locales causar una denegación de servicio (caída del sistema), posiblemente mediante un bucle infinito que dispara un manejador de señal con una cierta secuencia de instrucciones fsave y fstor, originalmente demostrado con el programa "crash.c".

Vulnerabilidad de atravesamiento de directorios en los visores web de Business Objects Crystal Reports 9 and 10, y Crystal Enterprise 9 o 10, usados en Visual Studio .NET 2003 y Outlook 2003 con Business Contact Manager, Microsoft Business Solutions CRM 1.2, y otros productos, permiten a atacantes remotos leer y…

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

RiSearch 1.0.01 y RiSearch Pro 3.2.06 permiten a atacantes remotos utilizar el script show.pl como proxy abierto, o leer archivos locales arbitrarios, estableciendo el parámetro url en una URL (1) http://, (2) ftp:// o (3) file://.

El proxy DNS (DNSd) de varios productos Symantec Gateway Security permite a atacantes remotos envenenar la caché DNS mediante una respuesta a consulta de un servidor DNS malicioso que contiene registros autoritativos o adicionales.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.jsp de Liferay anteriores a la versión 2.2.0, publicada el 1/10/2004, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios, como se demuestra utilizando el asunto del mensaje.

Múltiples vulnerabilidades de cadena de formato en Metamail 2.7 y anteriores permiten a atacantes remotos ejecutar código arbitrario.

post_message_form.asp en Web Wiz Forums de la versión 6.34 a la 7.5, cuando se utiliza el modo de cita, permite a atacantes remotos leer o escribir en foros privados modificando el parámetro FID (ID del foro).

RealOne player permite que atacantes remotos ejecuten script arbitrario en la zona "My Computer" mediante una presentación SMIL con una URL que hace referencia a un protocolo de scripting, que se ejecuta en el contexto de seguridad de la URL cargada previamente, como se demuestra usando una URL "javascript:" en la…

Varios visores de PDF, incluidos Adobe Acrobat 5.06 y Xpdf 1.01 permiten a atacantes remotos la ejecución arbitraria de comandos mediante metacaracteres de shell en un hipervínculo embebido.

Symantec Raptor Firewall 6.5 y 6.5.3, Enterprise Firewall 6.5.2 y 7.0, VelociRaptor modelos 500/700/1000 y 1100/1200/1300, y Gateway Security 5110/5200/5300 generan secuencias numéricas iniciales (ISN) fácilmente predecibles, lo que permitiría a atacantes remotos falsear conexiones.

Vulnerabilidad de salto de directorio (directory traversal) en el motor de búsqueda de iPlanet Web Server 6.0 SP2 y 4.1 SP9, y de Netscape Enterprise Server 3.6, cuando se ejecutan en plataformas Windows, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ..\ (punto punto barra invertida) en…

La instalación de Tarantela Enterpries 3 permite a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque de enlaces simbólicos en el fichero temporal "spinning".

La condición de carrera en el script de instalación de Tarantella Enterprise 3 versiones 3.01 a 3.20 crea un programa temporal ""gunzip"" con permiso de escritura para todos los usuarios antes de ejecutarlo, lo cual podría permitir a usuarios locales la ejecución de comandos arbitrarios modificando el programa antes…

Vulnerabilidad de salto de directorio (directory traversal) en ttawebtop.cgi en Tarantella Enterprise 3.00 y 3.01 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos puntos) en el parámetro pg.

WebTrends HTTP Server 3.1c y 3.5 permite a un atacante remoto ver el código fuente de los scripts mediante un nombre de archivo seguido de un espacio codificado (%20).

Zetetic Secure Tool for Recalling Important Passwords (STRIP) 0.5 y anteriores para PalmOS permite a un atacante local recuperar contraseñas mediante un ataque de fuerza bruta. Este ataque resulta viable debido al uso de SysRandom por parte de STRIP, que se inicializa con TimeGetTicks, y a un fallo de implementación…

La función Web Publishing de Netscape Enterprise Server 4.x y anteriores permite a atacantes remotos listar directorios arbitrarios bajo la raíz del servidor web mediante el comando INDEX.

Desbordamiento de búfer en el servicio ESMTP de Lotus Domino Server 5.0.1 que permite a atacantes remotos provocar una denegación de servicio mediante un comando MAIL FROM largo.

Netscape Enterprise Server con la indexación de directorios habilitada permite a atacantes remotos listar directorios del servidor mediante etiquetas de publicación web como ?wp-ver-info y ?wp-cs-dump.

Desbordamiento de búfer en Netscape Enterprise Server y FastTrack Server permite a atacantes remotos obtener privilegios mediante una solicitud HTTP GET larga.

El servidor web de Groupwise GWWEB.EXE permite a atacantes remotos leer archivos arbitrarios con extensiones .htm mediante un ataque de recorrido de directorios (.. o punto punto) usando el parámetro HELP.

Desbordamiento de búfer en el comando Accept de Netscape Enterprise Server 3.6 con el parche SSL Handshake.