Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Kerio MailServer 5.6.3 permite a atacantes remotos insertar script web arbitrario mediante el parámetro add_name en el módulo add_acl, o el parámetro alias en el módulo do_map.

Múltiples desbordamientos de búfer en Kerio MailServer 5.6.3 permite a usuarios remotos autenticados causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un parámetro showuser largo en el módulo do_subscribe, un parámetro folder largo en el módulo add_acl, un parámetro folder largo en…

Vulnerabilidad de cadena de formato en Magic WinMail Server 2.3, y posiblemente otras versiones 2.x, permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante especificadores de cadena de formato en el comando PASS.

Múltiples desbordamientos de búfer en el servicio SMT para ESMTP CMailServer 4.0.2003.03.27 permite que atacantes remotos ejecuten código arbitrario mediante comandos largos MAIL FROM o RCPT TO.

Múltiples desbordamientos de búfer en SLMail 5.1.0.4420 permite que atacantes remotos ejecuten código arbitrario mediante (1) un argumento EHLO largo a slmail.exe, (2) un argumento XTRN largo a slmail.exe, (3) una cadena larga para POPPASSWD, o (4) un password largo para el servidor POP3.

Desbordamiento de búfer en errpt en AIX 4.3.3 con vectores de ataque desconocidos y consecuencias desconocidas.

Desbordamiento de búfer en qmailadmin permite a usuarios locales ganar privilegios mediante una varibale de entorno QMAILADMIN_TEMPLATEDIR larga.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en el módulo de Web mail de Kerio MailServer 5.0 permiten que a través de ciertas URL atacantes remotos ejecuten script HTML como si fueran otros usuarios

Vulnerabilidad de scripts en sitios cruzados (XSS) en JAWmail 1.0-rc1 permite a atacantes remotos insertar script o HTML arbitrario mediante nombres de fichero adjunto en la característica Leer Correo. correos en formato text/html que son mostrados en una ventana emergente ciertos atributos maliciosos en etiquetas…

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la herramienta de consulta de CVS de Mozilla bonsai permiten a atacantes remotos ejecutar secuencias de comandos web arbitrarias mediante (1) los parámetros file, root o rev de cvslog.cgi, (2) los parámetros file o root de cvsblame.cgi, (3)…

La función prescan() del analizador de direcciones (parseaddr.c) en Sendmail anterior a la 8.12.9 no gestiona correctamente determinadas conversiones entre los tipos char e int, lo que puede provocar que una comprobación de longitud quede deshabilitada cuando Sendmail interpreta erróneamente un valor de entrada como…

Vulnerabilidad de script en sitios cruzados (XSS) en emumail en EMU Webmail 5.0 permite a atacantes remotos injectar HTML arbitrario mediante el campo de dirección de correo electrónico.

emumail.cgi en EMU Webmail 5.0 permite a atacantes remotos determinar la ruta completa a emumail.cgi mediante una cadena malformada conteniendo script, lo que genera un error de concordancia de expresión regular que incluye la ruta en el mensaje de error resultante.

La herramienta de consulta del CVS de Mozilla bonsai filtra la ruta absoluta de la herramienta en ciertos mensajes de error generados por cvslog.cgi, cvsview2.cgi o multidiff.cgi.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en msgError.asp para la interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter, que permite a atacantes remotos insertar script o HTML arbitrario mediante el parámetro Reason.

La interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter permite a los usuarios obtener nombres de usuario y contraseñas en texto plano mediante una solicitud al programa userlist.asp, que incluye las contraseñas en un formulario de edición de usuarios.

Clearswift MAIL sweeper 4.x permite a atacantes remotos evitar la detección de adjuntos mediante un adjunto que no especifica un campo de cabecera MIME-Version, y que es procesado por algunos clientes de correo.

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en options.py en Mailman 2.1 y anteriores permite a atacantes remotos inyectar script o HTML en páginas web mediante correo electrónico o parámetros de lenguaje.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en userlog.php en TeeKai Tracking Online 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro id.

MailEnable 1.5 015 a 1.5 018 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una cadena USER larga, posiblemente debido a un desbordamiento de búfer.

Desbordamiento de búfer en cgicso.c de cgiemail 1.6 que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante un parámetro de consulta largo.

Desbordamiento de búfer en SmartMail Server 1.0 Beta 10 que permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud larga al (1) puerto TCP 25 (SMTP) o (2) puerto TCP 110 (POP3).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mojo.cgi para Mojo Mail 2.7 que permite a atacantes remotos inyectar secuencias de comandos web arbitrarias a través del parámetro email.

Sendmail desde la 8.9.0 hasta la 8.12.3 permite a los usuarios locales provocar una denegación de servicio obteniendo un bloqueo exclusivo sobre los archivos (1) alias, (2) map, (3) statistics y (4) pid.