Vulnerabilidades

Internet Explorer 5.5 y 6.0 permite a atacantes remotos leer y modificar cookies de usuario mediante Javascript en una URL about:, también conocida como "First Cookie Handling Vulnerability".

Internet Explorer 5.5 y 6.0 permite a atacantes remotos hacer que el cuadro de diálogo de descarga de archivos muestre de forma incorrecta el nombre del archivo en el diálogo, de un modo que podría engañar a los usuarios para que crean que el tipo de archivo es seguro para descargar.

Desbordamiento de búfer en el programa helpctr.exe de Microsoft Help Center para Windows XP que permite a atacantes remotos ejecutar código arbitrario mediante una URL hcp: larga.

Internet Explorer 5.5 y 5.01 permite a atacantes remotos eludir restricciones de seguridad mediante URL mal formadas que contienen direcciones IP sin puntos, lo que hace que Internet Explorer procese la página en la zona de intranet, que puede tener menos restricciones de seguridad, también conocido como "Zone…

Desbordamiento de búfer en ssinc.dll en IIS 5.0 y 4.0 que permite a usuarios locales obtener privilegios de sistema mediante una directiva de Server-Side Includes (SSI) para un nombre de archivo largo, lo que provoca el desbordamiento cuando se añade el nombre del directorio, también conocido como la vulnerabilidad…

Internet Explorer 5.5 no muestra el identificador de clase (CLSID) cuando este aparece al final del nombre de archivo, lo que podría permitir a los atacantes engañar al usuario para que ejecute programas peligrosos haciendo que parezca que el documento es de un tipo de archivo seguro.

IIS 5.0 utiliza rutas relativas para localizar archivos del sistema que se ejecutarán en el mismo proceso, lo que permite a usuarios locales obtener privilegios mediante un archivo troyano, también conocido como la vulnerabilidad "System file listing privilege elevation".

El archivo de ejemplo SQLQHit.asp de Microsoft Index Server 2.0 permite a atacantes remotos obtener información sensible, como la ruta física, los atributos de archivos o fragmentos del código fuente, llamando directamente a sqlqhit.asp con un parámetro CiScope establecido en (1) webinfo, (2) extended_fileinfo, (3)…

El control ActiveX de vista de Microsoft Outlook en Microsoft Outlook 2002 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante un mensaje de correo electrónico HTML o una página web maliciosos.

Windows NT 4.0 SP 6a permite que un usuario local con permisos de escritura en winnt/system32 provoque una denegación de servicio (fallo en lsass.exe) ejecutando el programa de explotación NT4ALL en modo 'SPECIAL'.

La pila de red de Microsoft Windows permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una avalancha de paquetes de solicitud ARP mal formados con direcciones IP y MAC de origen aleatorias, como se demostró con ARPNuke.

El desbordamiento de búfer en el subcomponente Microsoft Visual Studio RAD Support de FrontPage Server Extensions permite a los atacantes remotos ejecutar comandos arbitrarios a través de una solicitud de registro larga (URL) a fp30reg.dll.

El servicio telnet de Microsoft Windows 2000 permite a los atacantes provocar una denegación de servicio (fallo) mediante un comando de inicio de sesión largo que contiene un retroceso.

Desbordamiento de búfer en la extensión ISAPI (idq.dll) de Index Server 2.0 y Indexing Service 2000 en IIS 6.0 beta y anteriores, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento largo en archivos Internet Data Administration (.ida) e Internet Data Query (.idq), como default.ida, tal…

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

Scripting.FileSystemObject en asp.dll para Microsoft IIS 4.0 y 5.0 permite a atacantes locales o remotos provocar una denegación de servicio (fallo) mediante (1) la creación de un programa ASP que utiliza Scripting.FileSystemObject para abrir un archivo con un nombre de dispositivo de MS-DOS, o (2) la inyección remota…

El servidor proxy web de Microsoft Internet Security and Acceleration (ISA) Server 2000 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud web larga de un tipo específico.

El parche de Microsoft MS00-060 para IIS 5.0 y versiones anteriores introduce un error que permite a los atacantes provocar una denegación de servicio mediante una solicitud malformada.

Buffer overflow en la extensión ISAPI de Internet Printing en Windows 2000 permite a los atacantes remotos obtener privilegios de root a través de una larga solicitud de impresión que se pasa a la extensión a través de IIS 5.0.

Vulnerabilidad de salto de directorio (directory traversal) en IIS 5.0 y anteriores que permite a atacantes remotos ejecutar comandos arbitrarios codificando dos veces los caracteres .. (punto punto) y "\".

Microsoft Outlook 8.5 y anteriores, y Outlook Express 5 y anteriores, con la opción "Poner automáticamente a las personas a las que respondo en mi libreta de direcciones" habilitada, no notifican al usuario cuando la dirección "Reply-To" es distinta de la dirección "From", lo que podría permitir que un atacante remoto…

Windows Scripting Host en Internet Explorer 5.5 y anteriores permite a atacantes remotos leer archivos arbitrarios mediante la función de JavaScript GetObject y el objeto ActiveX htmlfile.

IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una serie de solicitudes WebDAV mal formadas.

El control ActiveX de WMP en Windows Media Player 7 permite a atacantes remotos ejecutar comandos en Internet Explorer mediante URL de javascript, una variante de la vulnerabilidad "Frame Domain Verification".

Internet Explorer 5.5 y versiones anteriores ejecuta sesiones de Telnet utilizando argumentos de línea de comandos especificados por el sitio web, lo que podría permitir a atacantes remotos ejecutar comandos arbitrarios si el cliente de IE utiliza el cliente Telnet proporcionado en Services for Unix (SFU) 2.0, que…