Vulnerabilidades

El analizador HTML de MSHTML.DLL en Internet Explorer 4.0 y otras versiones permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante un script que crea y elimina un objeto asociado al objeto de la ventana del navegador.

Windows 2000 permite a los usuarios locales provocar una denegación de servicio y, posiblemente, obtener privilegios mediante el establecimiento de un punto de interrupción de hardware que se gestiona utilizando registros de depuración globales, lo que podría hacer que otros procesos terminen debido a una excepción, y…

Los clientes Java de Windows 98 y Windows 2000 permiten a atacantes remotos provocar una denegación de servicio mediante un applet de Java que abre un gran número de sockets UDP, lo que impide que el host establezca conexiones UDP adicionales y, posiblemente, provoca un bloqueo.

Internet Explorer 5.0 y 5.5, y Outlook Express 5.0 y 5.5, permiten a atacantes remotos ejecutar scripts cuando el scripting activo está deshabilitado, incluyendo los scripts en hojas de estilo XML (XSL) a las que se hace referencia mediante una etiqueta IFRAME, posiblemente debido a una vulnerabilidad en Windows…

Windows Media Player 7 permite a atacantes remotos ejecutar applets de Java maliciosos en clientes de Internet Explorer incluyendo el applet en un archivo de skin llamado skin.wmz y haciendo referencia a dicho skin en el parámetro codebase de una etiqueta applet, también conocida como la vulnerabilidad "Windows Media…

Desbordamiento de búfer en Microsoft FrontPage Server Extensions (PWS) 3.0.2.926 en Windows 95, y posiblemente en otras versiones, que permite a atacantes remotos provocar una denegación de servicio mediante una URL larga.

Internet Explorer 5.0 hasta la 5.5 permite a atacantes remotos leer archivos arbitrarios del cliente mediante el elemento INPUT TYPE en un formulario HTML, también conocida como la vulnerabilidad "File Upload via Form".

El mutex Winsock2ProtocolCatalogMutex de Windows NT 4.0 tiene permisos inapropiados de Todos/Control total, lo que permite a usuarios locales modificar los permisos a "Sin acceso" y deshabilitar la conectividad de red de Winsock para provocar una denegación de servicio, también conocida como la vulnerabilidad "Winsock…

Desbordamiento de búfer en el mecanismo de análisis de .ASP de ISAPI de IIS que permite a atacantes ejecutar comandos arbitrarios mediante una cadena larga enviada al argumento "LANGUAGE" en una etiqueta script.

Desbordamiento de búfer en Microsoft Windows Media Player que permite a atacantes remotos ejecutar comandos arbitrarios mediante un archivo Active Stream Redirector (.ASX) manipulado, también conocido como la vulnerabilidad ".ASX Buffer Overrun".

El objeto ActiveX ixsso.query está marcado como seguro para la creación de scripts, lo que permite a los operadores de sitios web maliciosos incrustar un script que determina de forma remota la existencia de archivos en los sistemas Windows 2000 que visitan y que tienen habilitado el servicio de indexación.

Desbordamiento de búfer en Microsoft Phone Book Service que permite a usuarios locales ejecutar comandos arbitrarios, también conocido como la vulnerabilidad "Phone Book Service Buffer Overflow".

La función xp_peekqueue en Microsoft SQL Server 2000 y en SQL Server Desktop Engine (MSDE) no restringe correctamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de…

Microsoft Windows Media Player 7 ejecuta scripts en los archivos de skin personalizados (.WMS), lo que podría permitir a atacantes remotos obtener privilegios mediante un skin que contenga un script malicioso, también conocido como la vulnerabilidad ".WMS Script Execution".

La función xp_displayparamstmt en SQL Server y en Microsoft SQL Server Desktop Engine (MSDE) no restringe adecuadamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de…

La función xp_showcolv en SQL Server y Microsoft SQL Server Desktop Engine (MSDE) no restringe adecuadamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de servicio o…

WinCE 3.0.9348 genera números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

IIS 5.0 permite a atacantes remotos ejecutar comandos arbitrarios a través de una solicitud malformada para un archivo ejecutable cuyo nombre se adjunta con comandos del sistema operativo, también conocida como la vulnerabilidad 'Web Server File Request Parsing'.

Microsoft Windows Media Player 7 permite a los atacantes causar una denegación de servicio en clientes de correo electrónico habilitados para RTF a través de un control OCX incrustado que no se cierra correctamente, también conocida como la vulnerabilidad 'OCX Attachment'.

Microsoft NetMeeting con Compartir Escritorio Remoto habilitado permite a atacantes remotos causar una denegación de servicio (utilización de CPU) a través de una secuencia de bytes nulos al puerto de NetMeeting, también conocida como la vulnerabilidad 'Compartir Escritorio de NetMeeting'.

IIS 4.0 y 5.0 permite a atacantes remotos leer documentos fuera de la raíz web, y posiblemente ejecutar comandos arbitrarios, a través de URLs malformadas que contienen caracteres codificados en UNICODE, también conocida como la vulnerabilidad de 'recorrido de carpetas del servidor web'.

El componente CiWebHitsFile en los Servicios de Indexación de Microsoft para Windows 2000 permite a atacantes remotos realizar un ataque de scripting entre sitios (CSS) a través de un parámetro CiRestriction en una solicitud .htw, también conocida como la vulnerabilidad 'Cross Site Scripting en los Servicios de…

Una mala configuración en IIS 5.0 con Index Server habilitado y la propiedad Index establecida permite a atacantes remotos listar directorios en la raíz web a través de una búsqueda de Web Distributed Authoring and Versioning (WebDAV).

El servicio de Compartir Archivos e Impresoras en Windows 95, Windows 98 y Windows Me no verifica correctamente la contraseña para un recurso compartido de archivos, lo que permite a atacantes remotos eludir los controles de acceso del recurso compartido enviando una contraseña de 1 byte que coincide con el primer…

La máquina virtual de Microsoft (VM) en Internet Explorer 4.x y 5.x permite que un applet sin firmar cree y use controles ActiveX, lo que permite a un atacante remoto eludir la configuración de seguridad de Internet Explorer y ejecutar comandos arbitrarios mediante una página web o un correo electrónico malicioso,…