Vulnerabilidades

Desbordamiento de búfer en smail 3.2.0.120 que permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante una cadena larga en el comando MAIL FROM y, posiblemente, en otros comandos SMTP.

Vulnerabilidad de cadena de formato en Foxmail Server 2.0 que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante cadenas de formato en el comando USER.

Trend ScanMail permite a atacantes remotos obtener información potencialmente sensible o desactivar la capacidad antivirus mediante el archivo smency.nsf.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MERAK Mail Server 7.6.0 con Icewarp Web Mail 5.3.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro username en login.html, (2) el parámetro accountid en…

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

Múltiples vulnerabilidades de salto de directorio (directory traversal) en Magic Winmail Server 4.0 Build 1112 permiten a atacantes remotos (1) subir archivos arbitrarios mediante determinados parámetros a upload.php o (2) leer archivos arbitrarios mediante determinados parámetros a download.php, y a usuarios remotos…

mailpost.exe en MailPost 5.1.1sv, y posiblemente versiones anteriores, permite a atacantes remotos causar una denegación de servicio (caída del servidor),filtrar información sensible de rutas de directorios en el mensaje de error resultante, y ejecutar un ataque de secuencias de comandos en sitios cruzados (XSS)…

Vulnerabilidad de salto de directorio en codebrowserpntm.php en pnTresMailer 6.0.3 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro filetodownload.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en inmail.pl en Insite Inmail que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro acao.

Vulnerabilidad de camino de ejecución no confiable en invscout de IBM AIX 5.1.0, 5.2.0 y 5.3.0 permite a usuarios locales ganar privilegios modificando la variable de entorno PATH para que apunte a un programa "uname" malicioso, que es ejecutado desde lsvpd después de que lsvpd haya sido ejecutado por invscout

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mailpost.exe de MailPost 5.1.1sv y posiblemente versiones anteriores, cuando el modo de depuración está activado, permite a atacantes remotos ejecutar script web o HTML mediante el parámetro append.

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

MailPost 5.1.1sb, y posiblemente versiones anteriores, muestra un mensaje de error distinto dependiendo de si el fichero solicitado existe o no, lo que permite a atacantes remotos obtener información sensible.

NetWin (1) SurgeMail anterior a 2.0c y (2) WebMail permiten a atacantes remotos obtener información sensible mediante solicitudes HTTP que (a) especifican el URI /, (b) especifican el URI /scripts/ o (c) especifican un archivo inexistente, lo que revela la ruta en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en 1st Class Mail Server 4.01 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias mediante el parámetro Mailbox en (1) viewmail.tagz, (2) el script index bajo /user/, (3) members.tagz, (4) general.tagz, (5)…

Desbordamiento de búfer en el servicio IMAP de MailEnable Professional Edition 1.52 y Enterprise Edition 1.01 que permite a atacantes remotos ejecutar código arbitrario mediante (1) una cadena de comando larga o (2) una cadena larga enviada al servicio MEIMAP y, a continuación, terminando la conexión.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en EMU Webmail 5.2.7 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) un valor codificado en hexadecimal en el parámetro variable de emumail.fcgi, (2) el parámetro folder de emumail.fcgi, o…

Macallan Mail Solution 2.8.4.6 (Build 260), y posiblemente versiones anteriores, permite a atacantes remotos eludir la autenticación en la interfaz web mediante una solicitud HTTP GET con dos barras ("//") después del nombre del servidor.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Outblaze Email que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en un atributo de una etiqueta IMG.