Vulnerabilidades

Desbordamiento de entero en múltiples productos antivirus de F-Secure, incluyendo Internet Security 2006 hasta 2008, Anti-Virus 2006 hasta 2008, y otros, cuando ha sido configurado para escanear ficheros comprimidos internamente, permite a atacantes remotos ejecutar código de su elección a través de un fichero…

Vulnerabilidad de inyección SQL en lib/patUser.php de KEEP Toolkit anterior a 2.5.1; permite a atacantes remotos ejecutar comandos SQL de su elección a través de (1)nombre de usuario y (2) contraseña.

Vulnerabilidad de Inyección SQL en item.php de CartKeeper CKGold Shopping Cart 2.5 y 2.7, permite a atacantes remotos ejecutar commandos SQL arbitrariamente a través del parámetro category_id, un vector diferente del CVE-2007-4736.

Vulnerabilidad de salto de directorio en view_private.php en Keep It Simple Guest Book (KISGB) 5.0.0 y anteriores, que permite a atacantes remotos añadir y ejecutar ficheros locales de su elección a través de un parámetro .. (punto punto). NOTA: la versión 5.1.1 también se encuentra afectada.

Múltiples desbordamientos de búfer basados en pila en el control ActiveX awApi4.AnswerWorks.1 en awApi4.dll 4.0.0.42, como el utilizado por Vantage Linguistics AnswerWorks, y Intuit Clearly Bookkeeping, ProSeries, QuickBooks, Quicken, QuickTax, y TurboTax, permite a atacantes remotos ejecutar código de su elección…

Vulnerabilidad de inyección SQL en el category.php del CartKeeper CKGold Shopping Cart 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro category_id.

La interfaz administrativa (también conocida como DkService.exe) en Diskeeper 9 Professional, 2007 Pro Premier, y probablemente otras versiones exponen una función de comparación de memoria a través de RPC sobre TCP, lo cual permite a atacantes remotos (1) obtener información sensible (contenidos de la memoria del…

Múltiples productos antivirus de F-Secure para Microsoft Windows y Linux anterior al 19/06/2007 permiten a atacantes remotos evitar el escaneo mediante una cabecera artesanal en un archivo (1) LHA o (2) RAR.

Vulnerabilidad sin especificar en el componente Real-time Scanning en múltiples productos de F-Secure, incluyendo Internet Security 2005, 2006 y2007; Anti-Virus 2005, 2006 y 2007 y Solutions basadas en F-Secure Protection Service for Consumers 6.40 y versiones anteriores permite a usuarios locales obtener privilegios…

Un desbordamiento de búfer en el componente de descompresión LHA en productos antivirus de F-Secure para Microsoft Windows y Linux anterior a versión 20070529, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (bloqueo de la aplicación) por medio de un archivo LHA ??creado,…

Varios productos antivirus de F-Secure para Microsoft Windows y Linux anterior a versión 20070522, permiten a los atacantes remotos causar una denegación de servicio (bucle infinito de escaneo de archivos) por medio de ciertos archivos ARJ (1) o (2) archivos empaquetados FSG.

Vulnerabilidad de inclusión remota de archivo en PHP en authenticate.php de Keep It Simple Guest Book (KISGB), al ejecutar PHP a través de CGI, permite a atacantes remotos ejecutar código php de su elección mediante una URL en el parámetro default_path_to_themes.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el Keep It Simple Guest Book (KISGB) permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro (1) path_to_themes de (a) authenticate.php, y el parámetro (2) default_path_for_themes en (b) admin.php y (c)…

ContentKeeper 123.25 y contraseñas anteriores de los lugares en texto plano en un elemento de la en cgi-bin/ck/changepw.cgi, permite que usuarios remotos validados obtengan contraseñas a través de esta URI.

Desbordamiento de búfer en la consola web de F-Secure Anti-Virus for Microsoft Exchange 6.40 e Internet Gatekeeper 6.40 hasta 6.42 y 6.50 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante vectores de ataque no especificados. NOTA: por defecto,…

Múltiples productos y versiones de F-Secure Anti-Virus para Windows y Linux, incluidos Anti-Virus for Windows Servers 5.52 y anteriores, Internet Security 2004, 2005 y 2006, y Anti-Virus for Linux Servers 4.64 y anteriores, permiten a atacantes remotos ocultar archivos y datos arbitrarios mediante archivos comprimidos…

Desbordamiento de búfer en varios productos y versiones de F-Secure Anti-Virus para Windows y Linux, incluidos Anti-Virus for Windows Servers 5.52 y anteriores, Internet Security 2004, 2005 y 2006, y Anti-Virus for Linux Servers 4.64 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en CKGOLD que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros de búsqueda.

Los scritps suid.cgi en F-Secure (1) Internet Gatekeeper para Linux anteriores a 2.15.484 y (2) Anti-Virus Linux Gateway anteriores a 2.16 son instalados con SUID y con permiso de ejecución para todo el mundo, lo que permite a usuarios locales ganar privilegios.

Vulnerabilidad de salto de directorio (directory traversal) en F-Secure Anti-Virus for Microsoft Exchange 6.40 e Internet Gatekeeper 6.40 a 6.42 que permite a atacantes remotos limitados eludir la autenticación de la consola web y leer archivos.

Desbordamiento de búfer basado en el montículo en varios productos F-Secure Anti-Virus e Internet Security que permite a atacantes remotos ejecutar código arbitrario mediante un archivo ARJ manipulado.

Desbordamiento de búfer en varios productos antivirus de F-Secure, incluido F-Secure Anti-Virus 5.42 y versiones anteriores, permite a atacantes remotos eludir el análisis o provocar una denegación de servicio (fallo o reinicio del módulo), según el producto, mediante un archivo LHA malformado.

Error de interpretación múltiple en varios productos antivirus de F-Secure, incluidos Workstation 5.43 y anteriores, Windows Servers 5.50 y anteriores, MIMEsweeper 5.50 y anteriores, Anti-Virus for Linux Servers and Gateways 4.61 y anteriores, y otros productos, permite a atacantes remotos eludir la protección…

Desbordamiento de búfer en el proxy web de GateKeeper Pro 4.7 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud GET larga.

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan caractéres de separación no estándar, o usan separadores estándar de manera incorrecta, dentro de cabeceras, campos, parámetros o valores MIME,…