Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el script de error HTTP 500 predeterminado (500error.jsp) de Macromedia Sitespring 1.2.0 (277.1), que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarias mediante un enlace a 500error.jsp con el script en el parámetro 1the et.

JRun 3.0 hasta 4.0 permite a atacantes remotos leer el código fuente de JSP mediante un byte nulo codificado en una petición HTTP GET, lo que hace que el servidor envíe el archivo .JSP sin procesar.

El reproductor independiente de Macromedia Flash Player 5.0 permite a atacantes remotos guardar archivos y programas arbitrarios mediante un archivo .SWF que contenga el comando FSCommand "save", que no está documentado.

El reproductor independiente de Macromedia Flash Player 5.0 anterior a 5,0,30,2 permite a atacantes remotos ejecutar programas arbitrarios mediante un archivo .SWF que contenga el FSCommand "exec".

El decodificador de Macromedia Shockwave Flash permite a atacantes remotos ejecutar código arbitrario mediante una cabecera SWF malformada que contiene más datos que la longitud especificada.

Desbordamiento de búfer en el filtro DLL de ISAPI de Macromedia JRun 3.1 que permite a atacantes remotos ejecutar código arbitrario mediante una petición directa al filtro con un campo de cabecera HTTP host largo en una URL para un archivo .jsp.

MediaMail y MediaMail Pro en SGI IRIX 6.5.16 y versiones anteriores permiten a los usuarios locales forzar que el programa genere un volcado de memoria (core) mediante determinados argumentos, lo que podría permitir a los usuarios leer datos sensibles o obtener privilegios.

Macromedia JRun Administration Server permite a atacantes remotos evitar la autenticación para entrar en el sistema, mediante un caracter '/' extra en la URL.

El servicio Windows Media Device Manager (WMDM) de Microsoft Windows Media Player 7.1 en sistemas Windows 2000 permite a los usuarios locales obtener derechos de LocalSystem mediante un programa que invoca el servicio WMDM para conectarse a un dispositivo de almacenamiento local no válido, también conocido como…

Microsoft Windows Media Player versiones 6.4 y 7.1 y Media Player para Windows XP permite a atacantes remotos eludir los mecanismos de seguridad de Internet Explorer's (IE), y ejecutar código mediante un fichero ejecutable .wma con unos requerimientos para la licencia de instalación almacenados en la caché de IE,…

Windows Media Player (WMP) 8.00.00.4477, y posiblemente otras versiones, detecta y ejecuta automáticamente archivos .wmf y otro contenido, incluso cuando la extensión del archivo o el tipo de contenido no especifica .wmf, lo que podría facilitar a los atacantes la realización de actividades no autorizadas mediante…

Desbordamiento de búfer en el control OCX de Flash para Macromedia Flash 6, revisión 23 (6,0,23,0), que permite a atacantes remotos ejecutar código arbitrario mediante un parámetro movie demasiado largo.

Vulnerabilidad de salto de directorio (directory traversal) en Macromedia JRun Web Server (JWS) 2.3.3, 3.0 y 3.1 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en la solicitud HTTP GET.

Allaire JRun 2.3.3, 3.0 y 3.1 ejecutándose en IIS 4.0 y 5.0, iPlanet, Apache, el servidor web de JRun (JWS) y, posiblemente, otros servidores web permiten a atacantes remotos leer archivos y directorios arbitrarios añadiendo (1) "%3f.jsp", (2) "?.jsp" o (3) "?" a la URL solicitada.

JRun 3.0 y 3.1 en ejecución sobre JRun Web Server (JWS) e IIS permite a atacantes remotos leer código fuente arbitrario de JavaServer Pages (JSP) mediante una URL de solicitud que contiene el nombre del archivo de origen terminado en (1) "jsp%00" o (2) "js%2570".

Vulnerabilidad desconocida en Allaire JRun 3.1 que permite a atacantes remotos acceder directamente a los directorios WEB-INF y META-INF y ejecutar páginas JavaServer Pages (JSP) arbitrarias, una variante de CVE-2000-1050.

Macromedia JRun 3.0 y 3.1 añade el jsessionid a las peticiones de URL (también conocido como reescritura) cuando los navegadores de los clientes tienen las cookies habilitadas, lo que permite a atacantes remotos obtener los identificadores de sesión y secuestrar sesiones a través de los campos de referencia HTTP o…

Macromedia JRun 3.0 y 3.1 permite a atacantes remotos obtener identificadores de sesión de usuario activos duplicados y realizar acciones como otros usuarios mediante una solicitud de URL para el directorio de la aplicación web sin la '/' (barra) final, como se demostró usando ctx.

ColdFusion 4.5 y 5, cuando se ejecuta en Windows con el tipo de sandbox de seguridad avanzada establecido en "operating system", no transmite correctamente el contexto de seguridad a (1) los procesos hijo creados con <CFEXECUTE> y (2) los procesos hijo que llaman a la función CreateProcess y que se ejecutan con…

join.cfm en e-Zone Media Fuse Talk permite a un usuario local ejecutar código SQL arbitrario mediante un punto y coma (;) en una variable de formulario.

Desbordamiento de búfer en Microsoft Windows Media Player 6.4 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo Advanced Streaming Format (ASF) malformado.

SSIFilter en Allaire JRun 3.1, 3.0 y 2.3.3 permite a atacantes remotos obtener el código fuente de páginas de servidor Java (.jsp) y de otros archivos del directorio raíz web mediante una solicitud HTTP a una página SSI inexistente, en cuyo cuerpo figura una sentencia #include.

Las aplicaciones de ejemplo (Exampleapps) de ColdFusion Server 4.x no restringen correctamente el acceso desde fuera del dominio del host local, lo que permite a atacantes remotos subir, leer o ejecutar archivos suplantando la variable "HTTP Host" (CGI.Host) en (1) el script de ejemplo "Web Publish" y (2) el script de…

Desbordamiento de buffer en el Reproductor de Medios de Windows 7.1 y anteriores que permite a atacantes remotos ejecutar comandos arbitrarios mediante un fichero malformado de Windows Media Station (.nsc)

ScreamingMedia SITEWare desde la versión 2.5 hasta la 3.1 permite a un atacante remoto leer archivos con permisos de lectura para todos mediante un ataque de recorrido de directorios (.. (dot dot)) a través de (1) el Escritorio del editor de SITEWare o (2) el parámetro template en SWEditServlet.