Vulnerabilidades

El desbordamiento del búfer en Winhlp32.exe permite a los atacantes remotos ejecutar código arbitrario a través de un documento HTML que llama al control HTML Help ActiveX (HHCtrl.ocx) con una ruta de acceso larga en el parámetro Item.

La cuenta "sa" se instala con una contraseña nula predeterminada en (1) Microsoft SQL Server 2000, (2) SQL Server 7.0 y (3) Data Engine (MSDE) 1.0, incluidos paquetes de terceros que utilizan estos productos, como (4) Tumbleweed Secure Mail (MMS), (5) Compaq Insight Manager y (6) Visio 2000, lo que permite a atacantes…

Internet Explorer 5.01 hasta la 6 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante JavaScript en una página web que llama a location.replace sobre sí misma, provocando un bucle.

Desbordamiento de buffer en varios Comprobadores de Consistencia de Base de Datos (Database Consistency Checkers - DBCCs) en Microsoft SQL Server 2000 y Microsoft Desktop Engine (MSDE) 2000 permite a miembros de los grupos db_owner y db_ddladmin ejecutar código arbitrario.

Desbordamiento de búfer en la función de encriptación de contraseñas en Microsoft SQL Server 2000, incluyendo Microsoft SQL Server Desktop Engine (MSDE) 2000, permite a atacantes remotos la obtención del control sobre la base de datos y la ejecución de código arbitrario mediante SQL Server Authentication . Esta…

Desbordamiento de búfer en la extensión SQLXML ISAPI de Microsoft SQL Server 2000, permite a atacantes remotos la ejecución arbitraria de código mediante consultas de datos con un parámetro content-type, también conocido como "Unchecked Buffer in SQLXML ISAPI Extension".

Vulnerabilidad de secuencias de comandos en sitios cruzados en el componente SQLXML de Microsoft SQL Server 2000, permite a atacantes la ejecución arbitraria de código mediante el parámetro root como parte de una consulta XML SQL, también conocida como "Script Injection via XML Tag".

Desbordamiento de búfer en el cliente gopher de Microsoft Internet Explorer 5.1 a la 6.0, Proxy Server 2.0, o ISA Server 2000 permite a atacantes remotos la ejecución de código arbitrario mediante una URL gopher:// que redirige al usuario a un servidor gopher real o simulado que envía una respuesta larga.

El subsistema de depuración smss.exe en Windows NT y Windows 2000 no autentica correctamente los programas que se conectan a otros programas, lo que permite a usuarios locales obtener privilegios de administrador o SYSTEM duplicando un identificador (handle) de un proceso privilegiado, como demuestra DebPloit.

El servicio LANMAN de Microsoft Windows 2000 permite a atacantes remotos provocar una denegación de servicio (agotamiento de CPU/memoria) mediante un flujo de datos mal formados enviado al puerto microsoft-ds 445.

Vulnerabilidad de secuencias de comandos en sitios cruzados (cross-site scripting) en Internet Explorer 6.0 permite a atacantes remotos ejecutar secuencias de comandos en la zona "Ordenador Local" con una URL que explota un recurso HTML local. También conocida como "Vulnerabilidad de secuencias de comandos en sitios…

(repetida de CAN-2002-0193)

Microsoft Internet Explorer 5.01, 5.5 y 6.0 permite a atacantes remotos ver ficheros arbitrarios que contienen el carácter "{" (llave) mediante una secuencia de comandos que contenga la propiedad cssText del objeto hoja de estilos. También conocida como vulnerabilidad de "desvelo de información local mediante objeto…

Vulnerabildad de secuencias de comandos en sitios cruzados (cross-site scripting) en Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos ejecutar código arbitrario como otros usuarios mediatne una página de error HTTP.

Desbordamiento de buffer en el mecanismo de transferencia de codificación troceada (chunked encoding) en Active Server Pages (ASP) de Internet Information Server (IIS) 4.0 y 5.0, que permite a atacantes causar una denegación de servicio o ejecutar código arbitrario.

Internet Explorer 5.1 para Macintosh permite a atacantes remotos evadir comprobaciones de seguridad e invocar AppleScripts locales dentro de un elemento HTML específico. Tambien conocido como vulnerabilidad de "Invocación local de AppleScript"

Internet Explorer 5.01, 5.5 y 6.0 permite a atacantes remotos leer ficheros arbitrarios mediante peticiones malformadas a la función GetObject(), lo que sortea algunas comprobaciones de seguridad de GetObject()

Win32k.sys (también conocido como Graphics Device Interface (GDI)) en Windows 2000 y XP permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante la llamada a la función ShowWindow tras recibir un mensaje WM_NCCREATE.

Microsoft Internet Explorer 6 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y pérdida de memoria) mediante una página web con un gran número de imágenes.

RunAs (runas.exe) en Windows 2000 solo crea una instancia de sesión a la vez, lo que permite a los usuarios locales provocar una denegación de servicio (bloqueo de RunAs) mediante la creación de una sesión de tubería con nombre con el servidor de autenticación sin ninguna solicitud de servicio. NOTA: el fabricante…

RunAs (runas.exe) en Windows 2000 permite a usuarios locales crear una tubería con nombre suplantada cuando el servicio está detenido y, a continuación, capturar nombres de usuario y contraseñas en texto claro cuando los clientes se conectan al servicio. NOTA: el fabricante rechaza esta cuestión, afirmando que ya se…

Desbordamiento de buffer en UPnP (Universal Plug and Play) en Windows 98, 98E, Me y XP permite a atacantes remotos ejecutar código arbitrario por medio de una directiva NOTIFY con una URL muy larga.

Microsoft IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP con un valor de content-length mayor que el tamaño de la solicitud, lo que impide que IIS cierre la conexión por tiempo de espera.

Windows 2000 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) inundando el puerto UDP 500 de Internet Key Exchange (IKE) con paquetes que contienen un gran número de caracteres de punto.

Terminal Server en Windows NT y Windows 2000 permite a atacantes remotos provocar una denegación de servicio mediante una secuencia de paquetes del Protocolo de escritorio remoto (RDP) no válidos.