Vulnerabilidades

Gattaca Server 2003 1.1.10.0 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante especificadores de directorio en el parámetro LANGUAGE de (1) index.tmpl y (2) web.tmpl, como (a) barra "/", (b) barra invertida "\", (c) punto ".",, (d) punto punto ".." y (e) barra interna…

La consola de gestión basada en web de Blue Coat Security Gateway OS 3.0 hasta 3.1.3.13 y 3.2.1, al importar una clave privada, almacena la clave y su frase de contraseña en texto plano en un archivo de registro, lo que permite a los atacantes robar certificados digitales.

Los métodos (1) SetDebugging y (2) RunEgatherer del control ActiveX eGatherer de IBM Access Support 2.0.0.16 permiten a atacantes remotos crear archivos con contenido arbitrario, como se demuestra al crear un archivo .hta en una carpeta de inicio.

El servidor de correo de Gattaca Server 2003 1.1.10.0 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante un gran número de conexiones al puerto TCP (1) 25 (SMTP) o (2) 110 (POP).

Error de interpretación múltiple en varios productos antivirus de F-Secure, incluidos Workstation 5.43 y anteriores, Windows Servers 5.50 y anteriores, MIMEsweeper 5.50 y anteriores, Anti-Virus for Linux Servers and Gateways 4.61 y anteriores, y otros productos, permite a atacantes remotos eludir la protección…

El protocolo POP3 en Gattaca Server 2003 1.1.10.0 permite a usuarios remotos autenticados provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un valor numérico grande en los comandos (1) LIST, (2) RETR o (3) UIDL.

Múltiples implementaciones del protocolo DNS, incluidas (1) Poslib 1.0.2-1 y versiones anteriores utilizadas por Posadis, (2) los productos de Axis Network anteriores al firmware 3.13 y (3) Men & Mice Suite 2.2x anteriores a 2.2.3 y 3.5.x anteriores a 3.5.2, permiten a atacantes remotos provocar una denegación de…

Vulnerabilidad desconocida en Rippy the Aggregator anterior a 0.10, cuando register_globals está habilitado, tiene vectores de ataque e impacto desconocidos, posiblemente relacionados con el "user-controlled filter".

Los dispositivos Symantec Enterprise Firewall/VPN Appliances 100, 200 y 200R con firmware anterior a 1.63 permiten que atacantes remotos provoquen una denegación de servicio (bloqueo del dispositivo) mediante un escaneo rápido de puertos UDP en la interfaz WAN.

Múltiples vulnerabilidades desconocidas en los exploradores de archivos ActiveX y HTML de Symantec Clientless VPN Gateway 4400 Series 5.0 tienen vectores de ataque desconocidos e impacto desconocido.

Desbordamiento de entero en el decodificador de mapas de bits (BMP) de Mozilla Firefox anterior a Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos de mapas de bits anchos que provocan desbordamientos de búfer en el montón.

Wingate 5.2.3 build 901 y 6.0 beta 2 build 942, y otras versiones como la 5.0.5, permite a atacantes remotos leer ficheros arbitraios del directorio raíz mediante un petición URL al directorio wingate-internal.

WinGate 5.2.3 build 901 y 6.0 beta 2 build 942, y otras versiones como 5.0.5 permiten a atacantes remotos leer ficheros arbitrarios mediante caractéres barra (//) en el principio de una petición URL al directorio wingate-internal.

El programa xatitv del paquete gatos no se quita adecuadamento privilegios de root cuando el fichero de configuración no existe, lo que permite a usuarios locales ejecutar comandos de su elección mediante metacaractéres de shell en una llamada al sistema.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

Desbordamiento de búfer en el proxy web de GateKeeper Pro 4.7 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud GET larga.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

RealNetworks Helix Universal Server 9.0.2 para Linux y 9.0.3 for Windows permite a atacantes remotos causar una denegación de servicio (consumición de memoria y CPU) mediante peticiones POST con una cabecera Content-Length puesta a -1.

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan espacios en blanco de manera inusual, lo que puede ser interpretado diferentemente por clientes de correo.

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan caractéres de separación no estándar, o usan separadores estándar de manera incorrecta, dentro de cabeceras, campos, parámetros o valores MIME,…

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan valores Content-Transfer-Encoding no estándar pero ampliamente soportados, como (1) uuencode, (2) mac-binhex40, y (3) yenc, lo que puede ser…

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan entrecomillado malformado en cabeceras MIME, parámetros y valores, incluyendo (1) campos que no deberían ser entrecomillados, (2) comillas…

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan campos con codificación RFC2047, lo que puede ser interpretado de manera diferente por clientes de correo.

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan codificicación RFC2231, lo que puede ser interpretado de forma variable por clientes de correo.