Vulnerabilidades

Java Web Start en Java 2 Platform Standard Edition (J2SE) 5.0 y 5.0 Update 1 permite que las aplicaciones se asignen permisos a sí mismas y obtengan privilegios.

Vulnerabilidad desconocida en lpadmin en Sun Solaris 7, 8 y 9 que permite a usuarios locales sobrescribir archivos arbitrarios.

Determinados clientes Telnet basados en BSD, incluidos los utilizados en Solaris y SuSE Linux, permiten que servidores Telnet remotos malintencionados lean variables de entorno sensibles mediante la opción NEW-ENVIRON con un comando SEND ENV_USERVAR.

Vulnerabilidad desconocida en la biblioteca C de Sun Solaris (libc y libproject) en Solaris 10 que permite a usuarios locales obtener privilegios.

Vulnerabilidad desconocida en Sun ONE Application Server 6.5 SP1 Maintenance Update 6 y anteriores que permite a los atacantes leer archivos.

Vulnerabilidad desconocida en las cabinas Sun StorEdge 6130 Arrays (SE6130) con números de serie comprendidos entre 0451AWF00G y 0513AWF00J que permite a usuarios locales y atacantes remotos eliminar datos.

Vulnerabilidad desconocida en NIS+ en Solaris 7, 8 y 9 que permite a atacantes remotos provocar una denegación de servicio (rpc.nisd deshabilitado y NIS+ no disponible) mediante vectores desconocidos.

Vulnerabilidad desconocida en Solaris 7 hasta 9, al utilizar Federated Naming Services (FNS), autofs y la configuración FNS X.500, permite a usuarios locales provocar una denegación de servicio (caída de automountd) al "acceder" a /xfn/_x500.

La interfaz gráfica de Solaris Management Console (SMC) para Solaris 8 y 9, al crear cuentas de usuario configuradas para el envejecimiento de contraseñas, crea las cuentas con una contraseña en blanco, lo que permite a atacantes remotos o locales acceder a esas cuentas.

Vulnerabilidad de inyección de argumentos en Java Web Start para J2SE 1.4.2 hasta 1.4.2_06, que permite a aplicaciones no fiables obtener privilegios a través del parámetro value de una etiqueta property en un archivo JNLP.

Desbordamiento de búfer en newgrp en Solaris 7 hasta 9 permite a usuarios locales obtener privilegios de root.

Vulnerabilidad desconocida en Standard Type Services Framework (STSF) Font Server Daemon (stfontserverd) en Solaris 9 que permite a los usuarios locales modificar o eliminar archivos arbitrarios.

El servidor web Boa, tal como se utiliza en el módem ADSL de Samsung SMDK8947v1.2 y posiblemente en otros productos, permite a atacantes remotos leer archivos arbitrarios mediante una ruta completa en la solicitud HTTP.

Desbordamiento de búfer en Sun Java System Web Proxy Server (también conocido como Sun ONE Proxy Server) 3.6 SP6, que permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

El módem ADSL de Samsung SMDK8947v1.2 utiliza contraseñas predeterminadas para los usuarios (1) root, (2) admin o (3) user, lo que permite a atacantes remotos obtener privilegios mediante Telnet o una solicitud HTTP a adsl.cgi.

Vulnerabilidad de salto de directorio en la utilidad Java Archive Tool (Jar) de J2SE SDK 1.4.2 y 1.5, y de OpenJDK, que permite a atacantes remotos crear o sobrescribir archivos arbitrarios mediante un .. (punto punto) en los nombres de archivo de un archivo .jar.

Vulnerabilidad desconocida en la biblioteca libgss Generic Security Services Library de Solaris 7, 8 y 9 que permite a usuarios locales obtener privilegios cargando su propia GSS-API.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Sun Java System Application Server 7 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

Vulnerabilidad desconocida en Solaris 8 y 9 permite a atacantes remotos provocar la Denegación de Servicio (DoS) mediante ""Heavy UDP Usage"" que lanza una referencia a NULL.

Vulnerabilidad de salto de directorio en el método MimeBodyPart.getFileName de JavaMail 1.3.2 que permite a atacantes remotos escribir archivos arbitrarios mediante una secuencia .. (punto punto) en el nombre de archivo de la cabecera Content-Disposition.

Vulnerabilidad de inyección de argumentos en Java Web Start para J2SE 1.4.2 hasta 1.4.2_06, en Mac OS X, que permite a aplicaciones no fiables obtener privilegios mediante el parámetro value de una etiqueta property en un archivo JNLP. NOTA: es muy probable que este elemento se FUSIONE con CVE-2005-0836.

Vulnerabilidad desconocida en Sun Java System Web Server 6.0 SP7 y anteriores, cuando se ejecuta en sistemas Windows, permite a los atacantes provocar una denegación de servicio (bloqueo).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Solaris AnswerBook2 Documentation 1.4.4 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la función "View Log Files".

El Kit de desarrollo de software (SDK) y el entorno de ejecución (RTE) 1.4.1 y 1.4.2 para Tru64 UNIX permiten a atacantes remotos provocar una denegación de servicio (bloqueo de la Java Virtual Machine) mediante la deserialización de objetos.

Múltiples implementaciones de TCP/IP e ICMP permiten a atacantes remotos provocar una denegación de servicio (reducción del rendimiento de la red para conexiones TCP) mediante un ataque ciego de reducción de rendimiento que utiliza paquetes Source Quench falsificados, también conocido como el "ICMP Source Quench…