Vulnerabilidades

Desbordamiento de búfer en el filtro de DirectShow (MSDXM.OCX) de Internet Explorer 5 que permite a atacantes remotos ejecutar comandos mediante el protocolo vnd.ms.radio.

NTMail no deshabilita el comando VRFY, aunque el administrador lo haya deshabilitado explícitamente.

El servidor Microsoft SQL 7.0 permite a un atacante remoto provocar una denegación de servicio mediante un paquete TDS malformado.

Desbordamiento de búfer en el lector de Microsoft Rich Text Format (RTF) que permite a los atacantes provocar una denegación de servicio mediante una palabra de control malformada.

Internet Explorer permite a atacantes remotos leer archivos redirigiendo datos a un applet de Javascript.

El objeto ActiveX de Windows Media Player utilizado en Internet Explorer 5.0 devuelve un código de error específico cuando un archivo no existe, lo que permite a sitios web maliciosos remotos determinar la existencia de archivos en el cliente.

El software de red de Windows 95 y Windows 98 permite a atacantes remotos ejecutar comandos mediante una cadena de nombre de archivo larga, también conocida como la vulnerabilidad "File Access URL".

Un control ActiveX de Microsoft permite a un atacante remoto ejecutar un archivo de cabinet malicioso mediante un adjunto y un script incrustado en un correo electrónico HTML, también conocido como la vulnerabilidad "Active Setup Control".

El spooler de impresión de Windows NT 4.0 permite a un usuario local ejecutar comandos arbitrarios debido a permisos inadecuados que le permiten especificar un proveedor de impresión alternativo.

Desbordamiento de búfer en el control ActiveX HHOpen (hhopen.ocx) 1.0.0.1 para Internet Explorer 4.01 y 5 permite a atacantes remotos ejecutar comandos arbitrarios mediante argumentos largos al método OpenHelp.

Internet Explorer 5 permite a atacantes remotos leer archivos mediante un método ExecCommand invocado sobre un IFRAME.

Desbordamiento de búfer en el control ActiveX Registration Wizard (regwizc.dll, InvokeRegWizard) 3.0.0.0 para Internet Explorer 4.01 y 5 permite a atacantes remotos ejecutar comandos arbitrarios.

Desbordamiento de búfer en el control ActiveX setupbbs.ocx de MSN Setup BBS 4.71.0.10, que permite a un atacante remoto ejecutar comandos arbitrarios mediante los métodos (1) vAddNewsServer o (2) bIsNewsServerConfigured.

El descriptor de seguridad de RASMAN permite a los usuarios apuntar a una ubicación alternativa a través del Administrador de control de servicios de Windows NT.

Hotmail permite ejecutar JavaScript a través de la etiqueta HTML STYLE, lo que permite a atacantes remotos ejecutar comandos en la cuenta de Hotmail del usuario.

Los controles ActiveX (1) Image Edit (imgedit.ocx), (2) Image Annotation (imgedit.ocx), (3) Image Scan (imgscan.ocx), (4) Thumbnail Image (imgthumb.ocx), (5) Image Admin (imgadmin.ocx), (6) HHOpen (hhopen.ocx), (7) Registration Wizard (regwizc.dll) y (8) IE Active Setup (setupctl.dll) de Kodak/Wang para Internet…

Internet Explorer 5.0 y 5.01 permite a atacantes remotos modificar o ejecutar archivos mediante la función Importar/Exportar favoritos, también conocida como la vulnerabilidad "ImportExportFavorites".

El "comportamiento de descarga" en Internet Explorer 5 permite a atacantes remotos leer archivos arbitrarios mediante una redirección del lado del servidor.

El control ActiveX Eyedog está marcado como "safe for scripting" para Internet Explorer, lo que permite a un atacante remoto ejecutar comandos arbitrarios, como demostró Bubbleboy.

El control HTML de Microsoft utilizado en (1) Internet Explorer 5.0, (2) FrontPage Express, (3) Outlook Express 5 y (4) Eudora, y posiblemente en otros, permite que un sitio web malicioso remoto o correos electrónicos en HTML provoquen una denegación de servicio (consumo del 100% de la CPU) mediante campos de…

Internet Explorer 5.0 registra el nombre de usuario y la contraseña de los servidores FTP en el historial de URL, lo que podría permitir (1) a usuarios locales leer la información del archivo index.dat de otro usuario, o (2) a personas que observan físicamente ("shoulder surfing") a otro usuario leer la información de…

El control ActiveX scriptlet.typelib está marcado como "safe for scripting" para Internet Explorer, lo que permite a un atacante remoto ejecutar comandos arbitrarios, como se demostró con Bubbleboy.

El motor de base de datos Microsoft Jet permite a un atacante ejecutar comandos mediante una consulta a la base de datos, también conocida como la vulnerabilidad "VBA Shell".

Cuando IIS se ejecuta con un idioma predeterminado chino, coreano o japonés, permite que un atacante remoto vea el código fuente de determinados archivos, también conocido como "Double Byte Code Page".

Desbordamiento de búfer en el cliente Telnet de Microsoft en Windows 95 y Windows 98 mediante un argumento Telnet malformado.