Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en jgb.php3 en Justice Guestbook 1.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante las variables (1) name, (2) homepage, (3) aim, (4) yim, (5) location y (6) comment.

La configuración predeterminada de ColdFusion MX tiene seleccionada la opción "Enable Robust Exception Information", lo que permite a atacantes remotos obtener la ruta completa del servidor web mediante una solicitud directa a CFIDE/probe.cfm, que filtra la ruta en un mensaje de error.

Windows Media Player (WMP) 7 y 8, corriendo en Internet Explorer y posiblemente otros productos de Microsoft que procesan HTML, permite a atacantes remotos saltarse restricciones de zona y acceder o ejecutar ficheros arbitrarios mediante una etiqueta IFRAME apuntando a un fichero ADF cuyo "Content-location" contiene…

Un cierto control ActiveX de Microsoft Windows Media Player 9 Series permite a atacantes remotos ver y manipular la Libreria de Medios en el sistema local mediante script HTML.

Vulnerabilidad de cruce de directorios en Microsoft Media Player 7.1 y Windows Media Player para Windows XP permite que atacantes remotos ejecuten código arbitrario mediante un fichero de "skins" con una URL que contenga el caracter ``codificado en hexadecimal (%5C), lo cual permite que un ejecutable sea colado en una…

Vulnerabilidad de scripting cruza-sitios (XSS) en la capacidad de seguimiento de publicidad de usuario Macromedia Flash permite a atacantes remotos insertar Javascript arbitrario mediante el campo clickTAG.

Macromedia Flash Plugin anteriores a 6.0.47 permite a atacantes remotos saltarse las restricciones de mismo dominio y leer ficheros arbitrarios mediante Una redirección HTTP Una base "file://" en un documento web una URL relativa de una archivo web (fichero.mht)

Macromedia Flash Player permite a atacantes remotos la lectura arbitraria de ficheros mediante una rutina XML en un fichero .swf albergado en una SMB compartida en remoto.

Macromedia JRun 3.0, 3.1 y 4.0 permiten a atacantes remotos ver el código fuente de archivos .JSP mediante valores de caracteres codificados en Unicode en una URL.

Desbordamiento de búfer en mplay32.exe de Microsoft Windows Media Player (WMP) 6.3 hasta 7.1 permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento de línea de comandos con un nombre de archivo mp3 largo. NOTA: dado que el único vector de ataque conocido requiere acceso a la línea de comandos,…

Macromedia JRun 3.0 hasta 4.0, cuando se ejecuta en Windows, permite a atacantes remotos recuperar archivos del directorio WEB-INF, que contiene archivos de clase de Java e información de configuración, mediante una solicitud al directorio WEB-INF con un punto final ("WEB-INF.").

Desbordamiento de búfer en jrun.dll en ColdFusion MX, cuando se utiliza con IIS 4 o 5, permite a atacantes remotos provocar una denegación de servicio en IIS mediante (1) un nombre de archivo de plantilla largo o (2) una cabecera HTTP larga.

Macromedia Flash Player 4.0 r12 hasta 6.0.47.0 permite a atacantes remotos provocar una denegación de servicio (fallo del navegador web) mediante contenido malformado en un archivo Flash Shockwave (.SWF), como se demostró codificando en ROT13 el cuerpo del archivo pero no las cabeceras.

Microsoft Windows Media Player (WMP) 6.3, cuando se instala en Solaris, instala ejecutables con permisos de escritura para todos los usuarios, lo que permite a usuarios locales eliminar o modificar los ejecutables para obtener privilegios.

Vulnerabilidad desconocida de "divulgación de archivos" en Macromedia JRun 3.0, 3.1 y 4.0, relacionada con un archivo de registro o con jrun.ini, con impacto desconocido.

Sharman Networks KaZaA Media Desktop 1.7.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de varios mensajes grandes.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el controlador de plantillas inexistente de Macromedia ColdFusion MX, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la solicitud HTTP del nombre de una plantilla, el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FuseTalk 2.0 y 3.0 que permite a atacantes remotos insertar HTML y secuencias de comandos web arbitrarios.

Macromedia Flash Player 6 no termina las conexiones cuando el usuario abandona la página web, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de ancho de banda, de recursos y de CPU) mediante los comandos (1) loadMovie o (2) loadSound, que siguen ejecutándose hasta que se cierra el…

Macromedia Flash Player anteriores a 6.0.65.0 permite a atacantes remotos ejecutar código arbitrario mediante ciertas cabeceras de datos malformadas en ficheros en formato Shockwave Flash (.SWF), un problema distinto a CAN-2002-0846.

Desbordamiento de búfer en el mecanismo de manejo de errores del manejador de IIS ISAPI en Macromedia ColdFusion 6.0 permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET con un nombre de fichero .cfm largo.

Desbordamiento de búfer basado en el montón (heap) en el mecanismo de manejo de errores en el manejador de IIS ISAPI en Macromedia JRun 4.0 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una peticón HTTP GET con un nombre de fichero .jsp largo.

Macromedia Sitespring 1.2.0 (277.1) con el motor de ejecución Sybase 7.0.2.1480 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una solicitud larga y mal formada enviada al puerto TCP 2500, lo que podría desencadenar un desbordamiento de búfer.

El motor de Java Server Pages (JSP) en JRun permite a los propietarios de páginas web provocar una denegación de servicio (caída del motor) en el servidor web mediante una página JSP que llama a WPrinterJob().pageSetup(null,null).

Desbordamiento de búfer en traffic_manager para Inktomi Traffic Server 4.0.18 hasta 5.2.2, Traffic Edge 1.1.2 y 1.5.0, y Media-IXT 3.0.4, que permite a usuarios locales obtener privilegios de root mediante un argumento -path largo.