Vulnerabilidades

Firefox anterior a 1.0.3, Mozilla Suite anterior a 1.7.7 y Netscape 7.2 permiten a atacantes remotos ejecutar secuencias de comandos y código arbitrarios mediante un nuevo complemento de búsqueda que utiliza sidebar.addSearchEngine, también conocido como "Firesearching 1."

Desbordamiento de búfer en la función exported_display en xatitv de gatos anteriores a 0.0.5 permite a usuarios locales ejecutar código de su elección.

Sygate Security Agent (SSA) en Sygate Secure Enterprise 3.5 hasta 4.1 no impide que los usuarios sin privilegios actualicen la política de seguridad, lo que permite a los usuarios locales modificar la política exportando el archivo de política, cambiándolo e importándolo de nuevo en SSA.

La capacidad del plugin de Sun Java en el Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, y posiblemente en versiones anteriores, no restringe adecuadamente el acceso entre Javascript y los applets de Java durante la transferencia de datos, lo que permite a atacantes remotos cargar clases no seguras y ejecutar…

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Desbordamiento de búfer basado en el montículo en el módulo DEC2EXE de Symantec AntiVirus Library que permite a atacantes remotos ejecutar código arbitrario mediante un archivo comprimido con UPX que contiene un desplazamiento virtual negativo hacia una cabecera PE manipulada.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Netscape 7.x hasta 7.2, y posiblemente otras versiones, permite a atacantes remotos suplantar sitios web arbitrarios mediante la inyección de contenido desde una ventana en una ventana de destino cuyo nombre es conocido pero que se encuentra en un dominio diferente, como se demostró usando una ventana emergente en un…

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

Vulnerabilidad desconocida en la pila ASN.1/H.323/H.225 de VocalTec VGW120 y VGW480 que permite a atacantes remotos provocar una denegación de servicio.

Vulnerabilidad de salto de directorio (directory traversal) en VocalTec VGW4/8 Gateway 8.0 que permite a atacantes remotos leer archivos protegidos mediante secuencias .. (punto punto) en una solicitud HTTP, como se demuestra usando home.asp.

VocalTec VGW4/8 Gateway 8.0 permite a atacantes remotos eludir la autenticación mediante una solicitud HTTP a home.asp con una barra diagonal (/) al final.

Gattaca Server 2003 1.1.10.0 permite a atacantes remotos obtener información sensible mediante (1) un byte nulo al final ("%00") en una URL o (2) un parámetro LANGUAGE no válido en web.tmpl, lo que revela la ruta completa de instalación en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en web.tmpl en Gattaca Server 2003 1.1.10.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) template o (2) language.

Finjan SurfinGate 6.0 y 7.0, cuando se ejecuta en modo proxy, no autentica los comandos FHTTP en el puerto TCP 3141, lo que permite a atacantes remotos utilizar la cabecera finjan-parameter-type para (1) reiniciar el servicio, (2) usar el comando getlastmsg para ver información de registro o (3) usar el comando online…

Los dispositivos Symantec Enterprise Firewall/VPN Appliances 100, 200 y 200R con firmware anterior a 1.63, y Gateway Security 320, 360 y 360R con firmware anterior a 622, permiten a atacantes remotos eludir el filtrado y determinar si el dispositivo está ejecutando servicios como tftpd, snmpd o isakmp mediante un…

Desbordamiento de búfer en varios productos antivirus de F-Secure, incluido F-Secure Anti-Virus 5.42 y versiones anteriores, permite a atacantes remotos eludir el análisis o provocar una denegación de servicio (fallo o reinicio del módulo), según el producto, mediante un archivo LHA malformado.

Múltiples vulnerabilidades en la implementación del protocolo H.323 de First Virtual Communications Click to Meet Express (cuando se utiliza con puntos finales de conferencia H.323), Click to Meet Premier, Conference Server y V-Gate permiten a atacantes remotos provocar una denegación de servicio, como se demostró con…

El plugin Java de Apple, tal como se utiliza en Netscape 7.1 y 7.2, Mozilla 1.7.2 y Firefox 0.9.3 en MacOS X 10.3.5, cuando la navegación por pestañas está habilitada, no gestiona correctamente las llamadas a SetWindow(NULL), lo que permite que los applets de Java de una pestaña dibujen en otras pestañas y facilita…

Los dispositivos Symantec Enterprise Firewall/VPN Appliances 100, 200 y 200R con firmware anterior a 1.63, y Gateway Security 320, 360 y 360R con firmware anterior a 622, utilizan una cadena de comunidad SNMP de lectura/escritura predeterminada, lo que permite a atacantes remotos modificar el archivo de configuración…

Desbordamiento de búfer en la biblioteca ISAKMP LibKmp de Entrust, tal como se usa en Symantec Enterprise Firewall 7.0 hasta 8.0, Gateway Security 5300 1.0, Gateway Security 5400 2.0 y VelociRaptor 1.5, que permite a atacantes remotos ejecutar código arbitrario mediante una carga útil ISAKMP manipulada.