Vulnerabilidades

Vulnerabilidad no especificada en System Communications Services 6 Delegated Administrator 2005Q1 en Sun Java System Messaging Server 2005Q1 que permite a atacantes remotos obtener la contraseña predeterminada del administrador de nivel superior (TLA) mediante vectores desconocidos, posiblemente relacionados con…

Múltiples vulnerabilidades no especificadas en las API de reflexión del SDK de Java y del JRE 1.4.2_08 y anteriores, y del JDK y del JRE 5.0 Update 3 y anteriores, permiten a atacantes remotos escapar del sandbox de Java y acceder a archivos arbitrarios o ejecutar aplicaciones arbitrarias mediante vectores de ataque…

Vulnerabilidad no especificada en Java Runtime Environment de Java JDK y JRE 5.0 Update 3 y anteriores, que permite a atacantes remotos escapar del sandbox de Java y acceder a archivos arbitrarios o ejecutar aplicaciones arbitrarias mediante vectores de ataque desconocidos que implican applets de Java no fiables.

Vulnerabilidad no especificada en las API de reflexión del SDK de Java y JRE 1.3.1_15 y anteriores, 1.4.2_08 y anteriores, y JDK y JRE 5.0 Update 3 y anteriores, que permite a atacantes remotos escapar del entorno aislado (sandbox) de Java y acceder a archivos arbitrarios o ejecutar aplicaciones arbitrarias mediante…

Vulnerabilidad sin especificar en Java Management Extensions (JMX) en Java JDK y JRE 5.0 Update 3, 1.4.2 y posteriores, 1.3.1 y posteriores, que permite a atacantes remotos escapar del entorno aislado (sandbox) de Java y acceder a archivos arbitrarios o ejecutar aplicaciones arbitrarias mediante vectores de ataque…

Vulnerabilidad no especificada en in.named en Solaris 9 que permite a atacantes provocar una denegación de servicio mediante manipulaciones desconocidas que hacen que in.named "realice consultas innecesarias".

El control ActiveX AxWebRemoveCtrl, utilizado para desinstalar el DRM SunnComm MediaMax, permite a atacantes remotos descargar y ejecutar código arbitrario, una vulnerabilidad similar a la CVE-2005-3650.

La implementación de Internet Key Exchange versión 1 (IKEv1) en la biblioteca libike de Sun Solaris 9 y 10 permite a atacantes remotos provocar una denegación de servicio (caída de in.iked) mediante determinados paquetes IKE manipulados, como se demostró con PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a la falta…

(1) Java Runtime Environment (JRE) y (2) Software Development Kit (SDK) 1.4.2_08, 1.4.2_09 y 1.5.0_05, y posiblemente otras versiones, permiten a atacantes remotos provocar una denegación de servicio (JVM no responde) mediante un objeto serializado manipulado, como un objeto de tipo font, tal como se ha demostrado en…

Vulnerabilidad no especificada en Sun Java System Communications Express 2005Q1 y 2004Q2 que permite a atacantes locales y remotos leer información sensible de archivos de configuración.

La configuración predeterminada del servidor web de Solaris Management Console (SMC) en Solaris 8, 9 y 10 habilita el método HTTP TRACE, lo que podría permitir a atacantes remotos obtener información sensible, como cookies y datos de autenticación de las cabeceras HTTP.

Desbordamiento de búfer basado en pila en help.cgi en la interfaz administrativa HTTP de (1) Sun Java System Directory Server 5.2 2003Q4, 2004Q2 y 2005Q1, (2) Red Hat Directory Server y (3) Certificate Server anterior a 7.1 SP1, (4) Sun ONE Directory Server 5.1 SP4 y anteriores, y (5) Sun ONE Administration Server 5.2…

Vulnerabilidad desconocida en Solaris 10 que permite a usuarios locales provocar una denegación de servicio (pánico del kernel) mediante vectores desconocidos relacionados con el sistema de archivos "/proc", que desencadenan una desreferenciación nula.

Vulnerabilidad no especificada en los comandos (1) Xsun y (2) Xprt de Solaris 7, 8, 9 y 10 permite a usuarios locales ejecutar código arbitrario.

Vulnerabilidad no especificada en el sistema de archivos Unix (UFS) de Solaris 8 y 9, cuando el registro (logging) está habilitado, que permite a usuarios locales provocar una denegación de servicio ("soft hang") mediante determinadas operaciones de escritura en UFS.

Vulnerabilidad no especificada en el controlador "tl" de Solaris 10 que permite a usuarios locales provocar una denegación de servicio (pánico) mediante vectores desconocidos.

Vulnerabilidad desconocida en el script net-svc de Solaris 10 que permite a usuarios remotos autenticados ejecutar código arbitrario en un cliente DHCP mediante determinadas respuestas DHCP.

El PortMapper de Legato en EMC Legato NetWorker, Sun Solstice Backup 6.0 y 6.1, y StorEdge Enterprise Backup 7.0 a 7.2 no restringe el acceso a los comandos pmap_set y pmap_unset, lo que permite a atacantes remotos (1) provocar una denegación de servicio utilizando pmap_unset para anular el registro de un servicio de…

EMC Legato NetWorker, Solstice Backup 6.0 y 6.1, y StorEdge Enterprise Backup 6.0 hasta 7.2 no verifican correctamente los tokens de autenticación, lo que permite a atacantes remotos obtener privilegios modificando un token de autenticación.

EMC Legato NetWorker, Sun Solstice Backup 6.0 y 6.1, y StorEdge Enterprise Backup 7.0 hasta 7.2 dependen de la autenticación AUTH_UNIX, que se basa en el ID de usuario para la autenticación y permite a atacantes remotos eludir la autenticación y obtener privilegios suplantando un nombre de usuario o un UID.

Sun SunONE web server 6.1 SP1 permite a atacantes remotos envenenar la caché web, eludir la protección de un cortafuegos de aplicaciones web y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una solicitud HTTP que incluya tanto una cabecera "Transfer-Encoding: chunked" como una…

El enlazador en tiempo de ejecución (ld.so) de Solaris 8, 9 y 10 confía en la variable de entorno LD_AUDIT en programas setuid o setgid, lo que permite a usuarios locales obtener privilegios mediante (1) la modificación de LD_AUDIT para que haga referencia a código malicioso y, posiblemente, (2) el uso de un valor…

traceroute en Sun Solaris 10 en sistemas x86 permite a usuarios locales ejecutar código arbitrario con privilegios PRIV_NET_RAWACCESS mediante (1) un número elevado de argumentos -g o (2) un argumento -s mal formado con un . (punto) al final.

Vulnerabilidad desconocida en Webmail en iPlanet Messaging Server 5.2 Patch 1 y Sun ONE Messaging Server 6.2 que permite a atacantes remotos ejecutar Javascript arbitrario, posiblemente debido a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Vulnerabilidad no especificada en Java 2 Platform, Standard Edition (J2SE) 5.0 y 5.0 Update 1 y J2SE 1.4.2 hasta 1.4.2_07, tal como se utiliza en múltiples productos y plataformas, incluidos (1) HP-UX y (2) APC PowerChute, que permite a las aplicaciones asignarse permisos a sí mismas y obtener privilegios.