Vulnerabilidades

Desbordamientos de búfer en htimage.exe e Imagemap.exe en FrontPage 97 y 98 Server Extensions permiten a un usuario llevar a cabo actividades que, de otro modo, no estarían disponibles a través del sitio web, también conocido como la vulnerabilidad "Server-Side Image Map Components".

Desbordamiento de búfer en la DLL dvwssr.dll de Microsoft Visual Interdev 1.0 que permite a los usuarios provocar una denegación de servicio o ejecutar comandos, también conocido como la vulnerabilidad "Link View Server-Side Component".

Microsoft Index Server permite a atacantes remotos ver el código fuente de archivos ASP añadiendo un %20 al nombre de archivo en el argumento CiWebHitsFile de la URL null.htw.

IIS 4.0 y 5.0 no realiza correctamente el procesamiento de extensiones ISAPI si un directorio virtual está asignado a un recurso compartido UNC, lo que permite a atacantes remotos leer el código fuente de ASP y de otros archivos, también conocido como la vulnerabilidad "Virtualized UNC Share".

Microsoft TCP/IP Printing Services, también conocido como Print Services for Unix, permite a un atacante provocar una denegación de servicio mediante una solicitud de impresión TCP/IP malformada.

Desbordamiento de búfer en Microsoft Clip Art Gallery que permite a atacantes remotos provocar una denegación de servicio o ejecutar comandos mediante un archivo CIL (biblioteca de imágenes prediseñadas) malformado, también conocido como la vulnerabilidad "Clip Art Buffer Overrun".

Los sistemas operativos Microsoft Windows 9x permiten a un atacante provocar una denegación de servicio mediante una ruta de acceso que incluye nombres de dispositivos de archivo, también conocida como la vulnerabilidad "DOS Device in Path Name".

El servidor de Windows Media permite a atacantes remotos provocar una denegación de servicio mediante una serie de paquetes de protocolo de enlace (handshake) del cliente enviados en una secuencia incorrecta, también conocida como la vulnerabilidad "Misordered Windows Media Services Handshake".

Windows NT Autorun ejecuta el archivo autorun.inf en medios no extraíbles, lo que permite a atacantes locales especificar un programa alternativo para ejecutarlo cuando otros usuarios acceden a una unidad.

Internet Explorer 4.x y 5.x permite a servidores web remotos acceder a archivos del cliente que se encuentran fuera de su dominio de seguridad, también conocido como la vulnerabilidad "Image Source Redirect".

Inetinfo.exe de IIS permite que los usuarios locales provoquen una denegación de servicio creando un archivo de correo con un nombre largo y una extensión .txt.eml en el directorio de recogida.

Desbordamiento de búfer en la función SHGetPathFromIDList del servidor FTP Serv-U que permite a los atacantes provocar una denegación de servicio mediante la ejecución de un comando LIST sobre un archivo .lnk malformado.

Frontpage Server Extensions permite a atacantes remotos determinar el nombre de la cuenta anónima mediante una solicitud POST RPC a shtml.dll en el directorio virtual /_vti_bin/.

La utilidad Papelera de reciclaje en Windows NT y Windows 2000 permite a los usuarios locales leer o modificar archivos mediante la creación de un subdirectorio con el SID de la víctima en el directorio recycler, también conocido como la vulnerabilidad "Recycle Bin Creation".

Outlook Express 5.01 e Internet Explorer 5.01 permiten a atacantes remotos ver los mensajes de correo electrónico de un usuario mediante un script que accede a una variable que hace referencia a los mensajes de correo electrónico posteriores que son leídos por el cliente.

La máquina virtual de Java de Microsoft permite a atacantes remotos leer archivos mediante la función getSystemResourceAsStream.

Los scripts de ejemplo de Internet Data Query (IDQ) en IIS 3 y 4 permiten a atacantes remotos leer archivos mediante un ataque de tipo .. (punto punto).

El filtro ISAPI WebHits de Microsoft Index Server permite a atacantes remotos leer archivos arbitrarios, también conocido como la vulnerabilidad "Malformed Hit-Highlighting Argument".

Internet Explorer 5 no modifica la zona de seguridad de un documento que se está cargando en una ventana hasta después de que el documento se haya cargado, lo que podría permitir a atacantes remotos ejecutar Javascript en un contexto de seguridad diferente mientras el documento se está cargando.

IIS 2.0 y 3.0 permite a atacantes remotos leer el código fuente de páginas ASP añadiendo un . (punto) al final de la URL.

La clave de registro "AEDebug" se instala con permisos inseguros, lo que permite a los usuarios locales modificar la clave para especificar un depurador troyano que se ejecuta automáticamente al producirse un fallo del sistema.

El programa SMS Remote Control se instala con permisos inseguros, lo que permite a usuarios locales obtener privilegios modificando o reemplazando el programa.

Internet Explorer 5.0 y 5.01 permite a atacantes remotos eludir la política de seguridad entre marcos y leer archivos mediante la función external.NavigateAndFind.

El sistema de ayuda de Windows puede permitir que un usuario local ejecute comandos como otro usuario editando un metaarchivo de tabla de contenidos con extensión .CNT y modificando la acción del tema para incluir los comandos que se ejecutarán cuando se acceda al archivo .hlp.

Internet Explorer 5.01 y versiones anteriores permite a un atacante remoto crear una referencia a una ventana del cliente y usar una redirección del lado del servidor para acceder a archivos locales a través de dicha ventana, también conocido como "Server-side Page Reference Redirect".