Vulnerabilidades

Vulnerabilidad desconocida en ColdFusion Server 2.0 hasta 4.5.1 SP2 que permite a atacantes remotos sobrescribir plantillas con archivos de cero bytes mediante vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Allaire JRun 3.0 y 2.3.3 que permite a un webmaster malintencionado incrustar Javascript en una solicitud de un archivo .JSP, .shtml, .jsp10, .jrun o .thtml que no existe, lo que provoca que el Javascript se inserte en un mensaje de error.

Windows Media Player 7 y anteriores almacenan los accesos directos a Internet en la carpeta de archivos temporales de un usuario, con un nombre de archivo fijo, en lugar de hacerlo en la caché de Internet Explorer, lo que provoca que el HTML de dichos accesos directos se ejecute en la zona del equipo local en lugar de…

Desbordamientos de búfer en Microsoft Windows Media Player 7 y anteriores permiten a atacantes remotos ejecutar comandos arbitrarios mediante (1) una etiqueta de versión larga en un archivo .ASX, o (2) una etiqueta de banner larga, una variante de la vulnerabilidad ".ASX Buffer Overrun" tal como se describe en…

El control ActiveX de WMP en Windows Media Player 7 permite a atacantes remotos ejecutar comandos en Internet Explorer mediante URL de javascript, una variante de la vulnerabilidad "Frame Domain Verification".

Allaire JRun 3.0 permite a atacantes remotos listar el contenido del directorio WEB-INF y del archivo web.xml que se encuentra en dicho directorio, mediante una URL malformada que contiene un "."

El plugin Macromedia Shockwave Flash en la versión 8 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante especificadores de longitud de etiqueta malformados en un archivo SWF.

Windows Media Player 7 permite a atacantes remotos ejecutar applets de Java maliciosos en clientes de Internet Explorer incluyendo el applet en un archivo de skin llamado skin.wmz y haciendo referencia a dicho skin en el parámetro codebase de una etiqueta applet, también conocida como la vulnerabilidad "Windows Media…

El servicio de unidifusión de Windows Media en Windows Media Services 4.0 y 4.1 no cierra correctamente algunos tipos de conexiones, lo que provoca una fuga de memoria que permite a atacantes remotos causar una denegación de servicio mediante una serie de conexiones interrumpidas, también conocida como la…

Microsoft Windows Media Player 7 ejecuta scripts en los archivos de skin personalizados (.WMS), lo que podría permitir a atacantes remotos obtener privilegios mediante un skin que contenga un script malicioso, también conocido como la vulnerabilidad ".WMS Script Execution".

Desbordamiento de búfer en Microsoft Windows Media Player que permite a atacantes remotos ejecutar comandos arbitrarios mediante un archivo Active Stream Redirector (.ASX) manipulado, también conocido como la vulnerabilidad ".ASX Buffer Overrun".

Microsoft Windows Media Player 7 permite a los atacantes causar una denegación de servicio en clientes de correo electrónico habilitados para RTF a través de un control OCX incrustado que no se cierra correctamente, también conocida como la vulnerabilidad 'OCX Attachment'.

El servidor Allaire JRun 2.3.3 permite a atacantes remotos compilar y ejecutar código JSP insertándolo mediante un ataque de secuencias de comandos en sitios cruzados (CSS) y llamando directamente al servlet JSP com.livesoftware.jrun.plugins.JSP.

El servidor de servlets HTTP de Allaire JRun 3.0 permite a atacantes remotos provocar una denegación de servicio mediante una URL que contiene una cadena larga de caracteres ".".

Allaire JRun 3.0 servidor de servlets HTTP permite a atacantes remotos acceder directamente al directorio WEB-INF a través de una solicitud URL que contiene una '/' adicional al principio de la solicitud (también conocido como el 'extra leading slash').

Vulnerabilidad de salto de directorio en el servidor Allaire JRun 2.3 permite a atacantes remotos leer archivos arbitrarios a través del servlet SSIFilter.

El servidor Allaire JRun 2.3 permite a atacantes remotos obtener código fuente para contenido ejecutable al llamar directamente al servlet SSIFilter.

Condición de carrera en el servidor de Microsoft Windows Media que permite a atacantes remotos provocar una denegación de servicio en el servicio de unidifusión de Windows Media mediante una solicitud malformada, también conocida como la vulnerabilidad "Unicast Service Race Condition".

Mediahouse Statistics Server 5.02x permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP GET larga.

Los ejemplos de servlets en Allaire JRun 2.3.x permiten a atacantes remotos obtener información sensible, por ejemplo, listando los ID de HttpSession mediante el servlet SessionServlet.

Los archivos de ejemplo JSP de Allaire JRun 2.3.x permiten a atacantes remotos acceder a archivos arbitrarios (por ejemplo, mediante viewsource.jsp) u obtener información de configuración.

Microsoft Windows Media Encoder permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada, también conocida como la vulnerabilidad "Malformed Windows Media Encoder Request".

Microsoft Windows Media License Manager permite a atacantes remotos provocar una denegación de servicio mediante el envío de una solicitud malformada que hace que el gestor se detenga, también conocida como la vulnerabilidad "Malformed Media License Request".

El servidor de Windows Media permite a atacantes remotos provocar una denegación de servicio mediante una serie de paquetes de protocolo de enlace (handshake) del cliente enviados en una secuencia incorrecta, también conocida como la vulnerabilidad "Misordered Windows Media Services Handshake".

El protector de pantalla "The Matrix" de Macromedia en Windows 95, con la opción "Password protected" (Protegido con contraseña) habilitada, permite a atacantes con acceso físico al equipo eludir la solicitud de contraseña pulsando la tecla ESC (Escape).