Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mime.php de SquirrelMail anteriores a 1.4.3 permite a atacantes remotos insertar HTML y script de su elección mediante la cabecera de correo Content-Type, como se ha demostrado usando read_body.php.

Multiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.4.2 permiten a atacantes remotos ejecutar script de su elección como otro usuario y posiblemente robar información de autenticación mediante múltiples vectores de ataque, incluyendo el parámetro mailbox en compose.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Merak Webmail Server 5.2.7 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) category, (2) cserver, (3) ext, (4) global, (5) showgroups o (6) showlite en address.html, o los…

Vulnerabilidad de inyección SQL en calendar.html en Merak Mail Server 5.2.7 que permite a atacantes remotos ejecutar sentencias SQL arbitrarias mediante el parámetro schedule.

Las páginas (1) address.html y, posiblemente, (2) calendar.html de Merak Mail Server 5.2.7 permiten que atacantes remotos obtengan información sensible mediante una petición HTTP no válida, lo que revela la ruta de instalación. NOTA: no está claro si calendar.html supone una exposición, ya que la ruta se filtra en los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función print_header_uc de SqWebMail 4.0.4 y anteriores, y posiblemente 3.x, permite a atacantes remotos inyectar script web arbitrario o HTML mediante (1) cabeceras de correo electrónico o (2) un mensaje con un "message/delivery-status" MIME…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en Squirrelmail 1.2.10 y anteriores permiten a atacantes remotos inyectar HTML o script de su elección mediante (1) la variable $mailer en read_body.php, (2) la variable $senderNames_part en mailbox_display.php, y posiblemente otros…

Desbordamiento de búfer en la órden chpasswd en el plugin Change_passwd anteriores a 4.0, usado en SquirrelMail, permite a usuarios locales ganar privilegios de root mediante un nombre de usuario largo.

El kernel de Linux 2.4.2x y 2.6.x para x86 permite a usuarios locales causar una denegación de servicio (caída del sistema), posiblemente mediante un bucle infinito que dispara un manejador de señal con una cierta secuencia de instrucciones fsave y fstor, originalmente demostrado con el programa "crash.c".

Brightmail Spamfilter 6.0 y versiones beta anteriores permiten a atacantes remotos leer correos de otros usuarios modificando el parámetro id en una solicitud viewMsgDetails.do.

Múltiples desbordamientos de búfer en LVM de AIX 5.1 y 5.2 permite a usuarios locales ganar privilegios mediante comandos (1)putlvcb o (2) getlvcb.

Dark Age of Camelot anterior al parche en vivo 1.68 no firma la clave pública RSA, lo que podría permitir que servidores remotos maliciosos obtengan información sensible mediante un ataque de tipo man-in-the-middle.

Vulnerabilidad de cadena de formato en hsftp 1.11 permite a usuarios remotos autenticados causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante nombres de fichero conteniendo caracteres de formato de cadena que no son manejados adecuadamente cuando se ejecuta el comando "ls".

Múltiples vulnerabilidades de cadena de formato en Metamail 2.7 y anteriores permiten a atacantes remotos ejecutar código arbitrario.

El código parseAddress en SquirrelMail 1.4.0 y GPG Plugin 1.1 permite a atacantes remotos ejecutar comandos mediante metacaractéres de shell en el campo "Para:".

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en EternalMart Mailing List Manager (EMLM) 1.32 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en (1) el parámetro emml_admin_path de admin/auth.php o (2) el parámetro emml_path de emml_email_func.php.

Vulnerabilidad de inclusión remota de archivos de PHP en email.php (también conocido como email.php3) en Cedric Email Reader 0.2 y 0.3, que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro cer_skin.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el servidor de correo web PSCS VPOP3 2.0e y 2.0f que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro redirect en la página admin/index.html.

Desbordamiento de búfer en el decodificador base64 de MERCUR Mailserver 4.2 anterior a SP3a que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un comando AUTH largo (1) en el servidor POP3 o un comando AUTHENTICATE largo (2) en el servidor IMAP.

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en KnowledgeBuilder, al que se hace referencia como KnowledgeBase, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro page para que haga referencia a una URL de un servidor web remoto que contenga el código.

Trend Micro ScanMail for Exchange (SMEX) anterior a 3.81 y anterior a 6.1 podría instalar una cuenta de puerta trasera en smg_Smxcfg30.exe, lo que permite a atacantes remotos acceder a la interfaz de gestión web mediante el parámetro vcc, posiblemente "3560121183d3".

Vulnerabilidad de inclusión remota de archivos en PHP en emailreader_execute_on_each_page.inc.php en Cedric Email Reader 0.4 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro emailreader_ini.

Desbordamiento de búfer basado en la pila en IA WebMail Server 3.1.0 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud GET larga.

Desbordamiento de búfer en el módulo SMB de PAM (pam_smb) 1.1.6 y anteriores, al autenticarse en un servicio remoto, permite a atacantes remotos ejecutar código arbitrario.

Un "desbordamiento de búfer potencial en el análisis de reglas" (ruleset parsing) en Sendmail 8.12.9 cuando se usan los conjuntos de reglas no estándar: (1) receptor, (2) final, o (3) receptores de envoltorio específicos del enviador de correo, tienen consecuencias desconocidas.