Vulnerabilidades

Sun N1 System Manager 1.1 para Solaris 10 anterior al parche 121161-01 registra las contraseñas del sistema en los scripts (1) /cr/hd_jobs_db.sh, (2) /cr/hd_plan_checkin.sh y (3) /cr/oracle_plan_checkin.sh, que son legibles por todos los usuarios, lo que permite a los usuarios locales obtener las contraseñas de System…

Vulnerabilidad no especificada en el proceso de instalación de Sun Java System Directory Server 5.2 que provoca que se escriban datos de usuario incorrectos en un archivo creado durante la instalación, lo que permite a atacantes remotos o a usuarios locales obtener privilegios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Sun ONE Web Server 6.0 SP9 y anteriores, Java System Web Server 6.1 SP4 y anteriores, Sun ONE Application Server 7 Platform and Standard Edition Update 6 y anteriores, y Java System Application Server 7 2004Q2 Standard and Enterprise Edition Update 2…

Sun Java Runtime Environment (JRE) 1.5.0_6 y anteriores, JDK 1.5.0_6 y anteriores, y SDK 1.5.0_6 y anteriores permiten a atacantes remotos provocar una denegación de servicio (consumo de disco) mediante el uso de la función Font.createFont para crear archivos temporales de tamaño arbitrario en el directorio %temp%.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SunShop 3.5 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) prevaction, (2) previd, (3) prevstart, (4) itemid, (5) id y (6) action en index.php.

Vulnerabilidad no especificada en la librería libpkcsll en Sun Solaris 10 podría permitir a usuarios locales ganar privilegios o causar una denegación de servicio (fallo de aplicación) mediante vectores de ataque desconocidos que implican la familia de funciones no reentrantes getpwnam.

Sun Java Studio Enterprise 8, cuando se instala como root, crea determinados archivos con permisos de escritura para todos los usuarios (world-writable), lo que permite a los usuarios locales ejecutar comandos arbitrarios mediante vectores no especificados.

Vulnerabilidad no especificada en Solaris 8 y 9 permite a usuarios locales obtener la contraseña del nombre distintivo raíz (rootDN) del servidor de directorios LDAP cuando un usuario privilegiado (1) ejecuta idsconfig; o "de forma insegura" ejecuta comandos de LDAP2 con la opción -w, incluyendo (2) ldapadd, (3)…

El shell de Bourne (sh) en Solaris 8, 9 y 10 permite a los usuarios locales provocar una denegación de servicio (fallo del sh) mediante un vector de ataque no especificado que hace que los procesos sh se bloqueen durante la creación de archivos temporales.

Vulnerabilidad no especificada en SunPlex Manager en Sun Cluster 3.1 4/04 permite a usuarios locales con autorización 'solaris.cluster.gui' ver ficheros de su elección mediante vectores no especificados.

Vulnerabilidad no especificada en rsh en Sun Microsystems Sun Grid Engine 5.3 anterior a 20060327 y N1 Grid Engine 6.0 anterior a 20060327 permite a usuarios locales obtener privilegios de root.

El servidor X.Org (xorg-server) 1.0.0 y posteriores, X11R6.9.0 y X11R7.0 trata por error la dirección de la función geteuid como si fuera el valor devuelto por una llamada a geteuid, lo que permite a usuarios locales eludir las restricciones previstas y (1) ejecutar código arbitrario mediante la opción de línea de…

Vulnerabilidad no especificada en el subsistema pagedata del sistema de archivos de procesos (/proc) en Solaris 8 hasta 10 permite a usuarios locales provocar una denegación de servicio (bloqueo o pánico del sistema) mediante vectores de ataque desconocidos que hacen que el arena kmem_oversize reserve una gran…

Vulnerabilidad no especificada en el sistema de archivos hsfs de Solaris 8, 9 y 10 que permite a atacantes no especificados provocar una denegación de servicio (pánico) o ejecutar código arbitrario.

Vulnerabilidad no especificada en in.rexecd en Solaris 10 que permite a usuarios locales obtener privilegios en sistemas Kerberos mediante vectores de ataque desconocidos.

El servicio LDAP en Sun Java System Directory Server 5.2, que se ejecuta en Linux y posiblemente en otras plataformas, permite a atacantes remotos provocar una denegación de servicio (error de asignación de memoria) mediante un paquete LDAP con una solicitud de búsqueda en subárbol manipulada, tal como se demostró…

Múltiples vulnerabilidades no especificadas en Sun Java JDK y JRE 5.0 Update 4 y anteriores, SDK y JRE 1.4.x hasta 1.4.2_09, permiten a atacantes remotos eludir la seguridad del entorno aislado (sandbox) de Java y obtener privilegios mediante vectores no especificados que involucran las API de reflexión, también…

Vulnerabilidad no especificada en Sun Java JDK y JRE 5.0 Update 4 y anteriores que permite a atacantes remotos eludir la seguridad del entorno aislado (sandbox) de Java y obtener privilegios mediante vectores no especificados que implican las API de reflexión, también conocida como "fourth issue".

Vulnerabilidad no especificada en Java Web Start posterior a 1.0.1_02, tal como se utiliza en J2SE 5.0 Update 5 y anteriores, que permite a atacantes remotos obtener privilegios mediante vectores no especificados que involucran aplicaciones no fiables.

Vulnerabilidad no especificada en Sun Java JDK y JRE 5.0 Update 3 y anteriores, SDK y JRE 1.3.x hasta 1.3.1_16 y 1.4.x hasta 1.4.2_08, que permite a atacantes remotos eludir la seguridad del entorno aislado (sandbox) de Java y obtener privilegios mediante vectores no especificados relacionados con las API de…

Múltiples vulnerabilidades no especificadas en Sun Java JDK y JRE 5.0 Update 5 y anteriores permiten a atacantes remotos eludir la seguridad del entorno aislado (sandbox) de Java y obtener privilegios mediante vectores no especificados que implican las API de reflexión, también conocidas como "quinta, sexta y séptima…

Vulnerabilidad no especificada en Sun Java System Access Manager 7.0 que permite a usuarios locales con sesión iniciada como "root" eludir la autenticación y obtener privilegios de administrador de máximo nivel mediante la herramienta CLI amadmin.

Vulnerabilidad no especificada en el procesamiento del kernel de Solaris 10 en la plataforma de 64 bits, cuando se ejecuta en modo de 64 bits, que permite a usuarios locales provocar una denegación de servicio (pánico del sistema) mediante vectores de ataque desconocidos.

El útil rsh en Sun Grid Engine (SGE) anteriores a 6.0u7_1 permite a usuarios locales ganar privilegios y ejecutar código de su elección mediante vectores no especificados, posiblemente implicando argumentos de línea de órdenes.

Múltiples vulnerabilidades no especificadas en lpsched en Sun Solaris 8, 9 y 10 permiten a usuarios locales eliminar archivos arbitrarios o deshabilitar el servicio de impresión LP mediante vectores de ataque desconocidos.