Vulnerabilidades

La aplicación de procesamiento de documentos utilizada por el Shell de Windows en Microsoft Windows 2000, Windows XP y Windows Server 2003 permite a atacantes remotos ejecutar código arbitrario modificando el CLSID almacenado en un archivo para que sea procesado por HTML Application Host (MSHTA), como se demostró…

La API GetEnhMetaFilePaletteEntries en GDI32.DLL en Windows 2000 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante un archivo de metarchivo mejorado (EMF) manipulado que hace que se utilicen desplazamientos no válidos (1) end, (2) emreof o (3) palent, también conocido…

Microsoft Outlook Web Access (OWA), cuando se usa con Exchange, permite a atacantes remotos redirigir usuario a URLs de inicio de sesión de su elección mediante un enlace a la aplicación owalogin.asp.

La capacidad de Cursor Animado de Windows (archivos .ANI) de Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1, y Windows 2003 permite a atacantes remotos ejecutar código de su elección mediante el campo de longitud AnimationHeaderBlock, lo que conduce a un desbordamiento de búfer basado en la pila.

Múltiples implementaciones de TCP/IP e ICMP permiten a atacantes remotos provocar una denegación de servicio (restablecimiento de conexiones TCP) mediante mensajes de error ICMP falsificados, también conocido como el "ataque de restablecimiento de conexión a ciegas". NOTA: CVE-2004-0790, CVE-2004-0791 y CVE-2004-1060…

Desbordamiento de búfer en Content Advisor de Microsoft Internet Explorer 5.01, 5.5 y 6 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de Content Advisor manipulado, también conocido como "Content Advisor Memory Corruption Vulnerability".

Windows Server 2003 y XP SP2, con el Firewall de Windows desactivado, permiten que atacantes remotos provoquen una denegación de servicio (consumo de CPU) mediante un paquete TCP con el indicador SYN activado y la misma dirección y puerto de origen y destino, también conocido como una reaparición de la vulnerabilidad…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Microsoft ASP.NET (.Net) 1.0 y 1.1 hasta SP1 permiten a atacantes remotos inyectar HTML o script web arbitrario mediante representaciones Unicode de caracteres ASCII de ancho completo (fullwidth) que se convierten en caracteres ASCII…

Desbordamiento de búfer en la ISAPI de Microsoft W3Who (w3who.dll) que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una cadena de consulta larga.

El Servicio del Subsistema de la Autoridad de Seguridad Local (LSASS) de Windows 2000 Server and Windows Server 2003 no valida adecuadamente la información de conexión, lo que permite a usuarios locales ganar privilegios mediante un programa especialmente diseñado.

El servicio WINS (wins.exe) de Microsoft Windows NT Server 4.0, Windows 2000 Server y Windows Server 2003 permite a atacantes remotos escribir localizaciones de memoria arbitrarias y posiblemente ejecutar código arbitrario mediante un puntero de memoria modificado en un paquete de replicación WINS al puerto TCP 42.

ZAK en modo Appstation permite a los usuarios eludir la directiva "Run only allowed apps" iniciando el Explorador desde aplicaciones de Office 97 (como Word), instalando software en el directorio TEMP y cambiando su nombre por el de una aplicación permitida, como Winword.exe.

Microsoft Windows XP Explorer permite a los usuarios locales ejecutar código arbitrario mediante una carpeta del sistema con un archivo Desktop.ini que contiene un especificador .ShellClassInfo con un valor CLSID asociado a un archivo ejecutable.

Microsoft Windows Internet Explorer 5.5 y 6.0 permite a atacantes remotos ejecutar código arbitrario mediante un script incrustado que utiliza objetos Shell Helper y un acceso directo (enlace) para ejecutar el script de destino.

Microsoft Internet Explorer 5.0 hasta 6.0 permite a atacantes remotos eludir las restricciones de secuencias de comandos entre marcos (cross-frame) y capturar eventos de teclado de otros dominios mediante un documento HTML con Javascript que se encuentra fuera de un conjunto de marcos (frameset) que incluye el dominio…

Microsoft Internet Explorer 6.0 SP1 permite a atacantes remotos provocar una denegación de servicio (bloqueo del navegador) mediante un enlace con "::{" (dos puntos, dos puntos y llave de apertura), lo que desencadena una desreferencia de puntero nulo cuando el usuario intenta guardar el enlace con "Guardar como" y…

Desbordamiento de búfer basado en el montón en Internet Explorer 6 que permite a atacantes remotos ejecutar código arbitrario mediante los atributos SRC o NAME largos (1) en los elementos IFRAME, FRAME y EMBED (2), tal como se descubrió originalmente con la utilidad mangleme, también conocida como "la vulnerabilidad…

El servicio de nombres de Internet de Windows (WINS) en Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 y SP4, y Windows Server 2003 no valida correctamente el valor del nombre de equipo en un paquete WINS, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una…

Internet Explorer 6.0 en Windows XP SP2 permite a atacantes remotos ejecutar código arbitrario mediante el uso del comando "Related Topics" en el control ActiveX de Ayuda (hhctrl.ocx) para abrir una ventana emergente de Ayuda que contiene el archivo tools.htm de PCHealth en la zona local e inyectar Javascript para su…

Microsoft Internet Explorer 6.0 SP2 permite a atacantes remotos suplantar una URL legítima en la barra de estado y realizar un ataque de 'phishing' mediante una página web que contenga un elemento BASE que apunta al sitio legítimo seguido de un elemento ancla (A) con un elemento "href" vacío y un elemento FORM que…

Vulnerabilidad de inyección CRLF en Microsoft Internet Explorer 6.0.2800.1106 y anteriores, que permite a atacantes remotos ejecutar comandos FTP arbitrarios mediante una URL ftp:// que contiene un salto de línea codificado en URL ("%0a") antes del comando FTP, lo que provoca que los comandos se inserten en la sesión…

El desbordamiento de búfer basado en memoria dinámica (heap) en winhlp32.exe en Windows NT, Windows 2000 a SP4, Windows XP a SP2 y Windows 2003 permite a los atacantes remotos ejecutar código arbitrario a través de un archivo.hlp diseñado.

Microsoft SQL Server 7.0 permite a atacantes remotos provocar una denegación de servicio (detención del servicio mssqlserver) mediante una solicitud larga al puerto TCP 1433, posiblemente desencadenando un desbordamiento de búfer.

El Cortafuegos de Conexión a Internet (ICF) de Microsoft Windows XP SP2 está configurado por defecto para confiar en sessmgr.exe, lo que permite a los usuarios locales utilizar sessmgr.exe para crear un puerto de escucha local que evita los controles de acceso del ICF.

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…