Vulnerabilidades

Múltiples vulnerabilidades no especificadas en lpsched en Sun Solaris 8, 9 y 10 permiten a usuarios locales eliminar archivos arbitrarios o deshabilitar el servicio de impresión LP mediante vectores de ataque desconocidos.

Vulnerabilidad no especificada en Sun Solaris 9 y 10 para la plataforma x86 que permite a usuarios locales obtener privilegios o provocar una denegación de servicio (pánico del núcleo) mediante vectores no especificados, posiblemente relacionados con funciones del controlador mm.

Vulnerabilidad no especificada en Sun Solaris 10 que permite a usuarios locales provocar una denegación de servicio (desreferencia nula) mediante vectores no especificados que implican el uso del comando find sobre el sistema de archivos "/proc". NOTA: debido a la vaguedad del aviso del fabricante, no está claro si…

Vulnerabilidad no especificada en uucp en Sun Solaris 8 y 9 de impacto y vectores de ataque desconocidos. NOTA: debido a la imprecisión del aviso del proveedor, no está claro si esta vulnerabilidad está relacionada con CVE-2004-0780.

Vulnerabilidad no especificada en la biblioteca de entorno multilingüe (libmle) de Solaris 7 y 8, tal como se distribuye con la configuración regional japonesa, que permite a usuarios locales obtener privilegios mediante vectores de ataque desconocidos.

Turnkey Web Tools SunShop Shopping Cart permite a atacantes remotos obtener información sensible mediante una acción phpinfo en (1) index.php, (2) admin/index.php y (3) admin/adminindex.php, lo que ejecuta la función phpinfo de PHP. NOTA: El proveedor ha rebatido este problema, alegando que "Tener esto en el código…

Condición de carrera en Java 1.4.2 anterior a 1.4.2 Release 2 en Apple Mac OS X permite a usuarios locales corromper archivos o crear archivos arbitrarios mediante vectores de ataque no especificados relacionados con un directorio temporal, posiblemente debido a un ataque de enlace simbólico.

Vulnerabilidad no especificada en Sun Java System Application Server Platform Edition y Enterprise Edition 8.1 2005 Q1, y Platform Edition UR1, que permite a atacantes remotos leer archivos .jar mediante vectores desconocidos relacionados con aplicaciones web desplegadas.

Vulnerabilidad no especificada en la función "privilege management" de Sun Solaris 10 que permite a usuarios locales provocar una denegación de servicio (pánico) mediante vectores desconocidos que desencadenan una desreferencia nula en la función secpolicy_fs_common.

Vulnerabilidad no especificada en Sun Java System Application Server 7 Standard and Platform Edition 6 y anteriores, y 2004Q2 Standard and Platform Edition Update 2 y anteriores, que permite a atacantes remotos obtener el código fuente de las páginas Java Server (JSP) mediante vectores desconocidos.

ReadMessage.jsp en JavaMail API 1.1.3 hasta 1.3, tal como se utiliza en Apache Tomcat 5.0.16, permite a atacantes remotos ver los archivos adjuntos de correo electrónico de otros usuarios mediante una solicitud directa a /mailboxesdir/username@domainname. NOTA: Sun y Apache discuten este problema. Sun afirma: "El…

Vulnerabilidad no especificada en Java 1.4.2 anterior a 1.4.2 Release 2 en Apple Mac OS X que permite a usuarios locales obtener privilegios mediante vectores de ataque no especificados relacionados con "la utilidad utilizada para actualizar los archivos compartidos de Java".

Los controles del plug-in de Java 1.4.2_03 y 1.4.2_04, y los controles de redirección de <applet> 1.4.2_03 y 1.4.2_04, permiten a atacantes remotos provocar una denegación de servicio (fallo de Internet Explorer) mediante la creación de un objeto COM de la clase asociada al CLSID del control, que no está previsto para…

La API JavaMail 1.1.3 hasta la 1.3, tal como se utiliza en Apache Tomcat 5.0.16, permite a atacantes remotos leer archivos arbitrarios mediante una ruta completa en el argumento del parámetro Download. NOTA: Sun y Apache discuten este problema. Sun afirma: "El informe hace referencia a código fuente y archivos que no…

Múltiples vulnerabilidades no especificadas en Sun Java System Web Proxy Server 3.6 SP7 y versiones anteriores permiten a atacantes remotos provocar una denegación de servicio (servicio no responsivo) a través de vectores desconocidos.

Vulnerabilidad de salto de directorio (directory traversal) en printd, el demonio de impresión de línea (lpd), en Solaris 7 hasta 10, que permite a atacantes remotos eliminar archivos arbitrarios mediante secuencias ".." en un comando "Unlink data file".

Java 1.4.2 anterior a 1.4.2 Release 2 en Apple Mac OS X no impide que varios programas abran el mismo puerto como ServerSocket de Java, lo que permite a usuarios locales manejar un programa Java que intercepta datos de red destinados al ServerSocket de otro programa Java.

Vulnerabilidad no especificada en la biblioteca XView (libxview.so) en Solaris 2.5 a 10 que permite a usuarios locales corromper archivos mediante vectores desconocidos relacionados con el manejo de la selección del portapapeles mientras una aplicación XView se cierra.

Vulnerabilidad sin especificar en Java 1.3.1 anterior a 1.3.1_16 en Apple Mac OS X que permite a un applet no fiable obtener privilegios, relacionada con "Mac OS X specific extensions."

Vulnerabilidad no especificada en el sistema de archivos de procesos (procfs) de Sun Solaris 10 que permite a usuarios locales obtener información sensible, como los directorios de trabajo de los procesos, mediante vectores de ataque desconocidos, posiblemente pwdx.

Los programas (1) slsmgr y (2) slsadmin de Sun Solaris PC NetLink 2.0 crean archivos temporales de forma insegura, lo que permite a los usuarios locales obtener privilegios.

Vulnerabilidad no especificada en WBEM Services A.01.x anterior a A.01.05.12 y A.02.x anterior a A.02.00.08 en HP-UX B.11.00 hasta B.11.23 permite a atacantes remotos provocar una denegación de servicio no especificada mediante vectores de ataque desconocidos.

Sun Update Connection en Sun Solaris 10, cuando está configurado para usar un proxy web, permite a usuarios locales obtener la contraseña de autenticación del proxy mediante (1) un vector no especificado y (2) los archivos de registro del proxy.

SunnComm MediaMax DRM 5.0.21.0, tal como lo utiliza Sony BMG, asigna permisos inseguros de Todos/Control total al directorio "SunnComm Shared", lo que permite a usuarios locales obtener privilegios modificando programas instalados en ese directorio, como MMX.exe.

Vulnerabilidad sin especificar en el complemento Reverse SSL Proxy para Sun Java System Application Server Standard Edition 7 2004Q2, Application Server Enterprise Edition 8.1 2005Q1 y Sun ONE Application Server 7 Standard Edition, tal como se utiliza en varios servidores web, que permite a atacantes remotos llevar a…