Vulnerabilidades

Vulnerabilidad de inyección de SQL en el sitio web de Administración y Seguimiento de Documentos (DTA) de Microsoft BizTalk Server 2000 y 2002 permite a atacantes remotos ejecutar comandos del sistema operativo mediante una URL conteniendo una sentencia SQL embebida.

El componente Verificador de ByteCode de la Máquina Virtual (VW) de Microsoft compilación 5.0.3809 y anteriores, usada en en Windows y en Internet Explorer, permite a atacantes remotos eludir comprobaciones de seguridad y ejecutar código arbitrario mediante un applet de Java malicioso, también conocido como "Fallo en…

Microsoft Word y Excel permite a atacantes remotos robar información sensible mediante ciertos códigos de campo que insertan la información cuando el documento es devuelto al atacante, como ha sido demostrado en Word usando INCLUDETEXT o INCLUDEPICTURE, tambien conocido como "Fallo en campos de Word y actualizaciones…

La pila DCE-RPC en Windows 2000 y otros sistemas operativos permite a atacantes remotos causar una denegación de servicio (desactivar el servico RCP) mediante un paquete malformado al puerto TCP 135, que dispara una desreferencia a un puntero nulo.

Desbordamiento de búfer en ntdll.dll en Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 y Windows XP permite a atacantes remotos ejecutar código arbitrario, como se demuestra mediante una solicitud WebDAV a IIS 5.0.

Vulnerabilidad de scripts en sitios cruzados (XSS) en el Centro de Ayuda y Soporte de Windows Me permite a hackers remotos ejecutar script arbitrario en el contexto de seguridad del 'Ordenador Local' mediante una URL hcp:// con el código malicioso en el parámetro topic

Desbordamiento de búfer en el Windows Redirector (Redirigidor de Windows) de Microsoft Windows XP permite a usuarios locales ejecutar código arbitrario mediante un parámetro largo.

La función showHelp() en Microsoft Internet Explorer 5.5 y 6.0 soporta ciertos tipos de protocolos enchufables (añadibles) qeu permiten a atacantes remotos evitar el modelo de seguridad de cruce de dominios y ejecutar código arbitrario. También conocida como "Validación de Seguridad entre dominios con funcionalidad…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ManualLogin.asp de Microsoft Content Management (MCMS) 2001 permite a atacantes remotos ejecutar script arbitriario mediante el parámetro REASONTXT.

Desbordamiento de búfer en el servicio Localizador de Windows NT 4.0, Windows NT 4.0 Terminal server Edition, Windows 2000, y Windows XP permite a usuarios locales ejecutar código arbitrario mediante una llamada RPC al servicio conteniendo cierta información de parámetros.

Múltiples controladores de dispositivo (device drivers) de Tarjetas de Interfaz de Red (Network Interface Card - NIC) Ethernet no rellenan las tramas con bytes nulos, lo que permite a atacantes remotos obtener información de paquetes anteriores o memoria del kernel usando paquetes malformados, como ha sido demostrado…

Desbordamiento de búfer en CHttpServer::OnParseError en la extensión ISAPI (Isapi.cpp) cuando se compila usando las bibliotecas estáticas de Microsoft Foundation Class (MFC) en Visual C++ 5.0 y en 6.0 anterior a SP3, como se utiliza en varios productos, incluido BadBlue, permite a atacantes remotos provocar una…

Internet Explorer 5.0, 5.0.1 y 5.5 con la ejecución de JavaScript habilitada permite a atacantes remotos determinar la existencia de archivos arbitrarios mediante una etiqueta script con un parámetro src que hace referencia a un archivo que no es JavaScript, y después utilizar el manejador de eventos onError para…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ftp.htt en Internet Explorer 5.5 y 6.0, cuando se ejecuta en Windows 2000 con las opciones "Enable folder view for FTP sites" y "Enable Web content in folders" seleccionadas, permite a atacantes remotos inyectar script web o HTML arbitrarios mediante…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en las páginas ASP predeterminadas de Microsoft Site Server 3.0 en Windows NT 4.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro ctr en Default.asp y (2) la cadena de consulta de…

Desbordamiento de búfer en Microsoft Outlook Express 5.0, 5.5 y 6.0 que permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un enlace <A HREF> largo.

La función de historial del navegador en Microsoft Internet Explorer 5.5 hasta la 6.0 permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios y robar información de autenticación mediante cookies, inyectando JavaScript en la URL, que se ejecuta cuando el usuario pulsa el botón Atrás.

Microsoft Windows XP permite a los usuarios locales impedir que el sistema arranque mediante un archivo explorer.exe.manifest corrupto.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el controlador de plantillas inexistente de Macromedia ColdFusion MX, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la solicitud HTTP del nombre de una plantilla, el…

Microsoft Internet Explorer 5.5 hasta la 6.0 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una hoja de estilos en cascada (CSS) con el elemento p{cssText} declarado y un peso de fuente en negrita.

Microsoft Windows 2000 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante el envío de una avalancha de paquetes TCP/IP vacíos con los bits ACK y FIN activados al puerto NetBIOS (TCP/139), como demuestra stream3.

Microsoft Internet Explorer 5.0 hasta 6.0 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un objeto de tipo "text/html" con el campo DATA que identifica el documento HTML que contiene el objeto, lo que puede provocar una recursión infinita.

Vulnerabilidad de salto de directorio (directory traversal) en CodeBrws.asp en Microsoft IIS 5.0 que permite a atacantes remotos ver el código fuente y determinar la existencia de archivos arbitrarios mediante una cadena codificada en hexadecimal "%c0%ae%c0%ae", que es la representación Unicode de ".." (dot dot).

El servicio SMTP de Microsoft Internet Information Services (IIS) 4.0 y 5.0 permite a atacantes remotos eludir las reglas anti-retransmisión (anti-relaying) y enviar correo no deseado (spam) o mensajes con suplantación de identidad mediante direcciones SMTP encapsuladas, una vulnerabilidad similar a CVE-1999-0682.

El servicio Microsoft MSN Messenger 1.0 hasta la versión 4.6 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud de invitación que contiene espacios codificados en hexadecimal (%20) en el campo Invitation-Cookie.