Vulnerabilidades

Múltiples implementaciones de TCP/IP e ICMP permiten a atacantes remotos provocar una denegación de servicio (restablecimiento de conexiones TCP) mediante mensajes de error ICMP falsificados, también conocido como el "ataque de restablecimiento de conexión a ciegas". NOTA: CVE-2004-0790, CVE-2004-0791 y CVE-2004-1060…

Sun Java JRE de la 1.1.x a la 1.4.x escribe archivos temporales con nombres largos que se vuelven predecibles en un sistema de archivos que utiliza nombres cortos de estilo 8.3, lo que permite a atacantes remotos escribir archivos arbitrarios en ubicaciones conocidas y facilita la explotación de vulnerabilidades en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Solaris AnswerBook2 Documentation 1.4.4 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la función Search.

La tecnología Hyper-Threading, tal como se utiliza en FreeBSD y otros sistemas operativos que se ejecutan en procesadores Intel Pentium y otros procesadores, permite a usuarios locales utilizar un hilo malicioso para crear canales encubiertos, monitorizar la ejecución de otros hilos y obtener información sensible,…

La capacidad del plugin de Sun Java en el Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, y posiblemente en versiones anteriores, no restringe adecuadamente el acceso entre Javascript y los applets de Java durante la transferencia de datos, lo que permite a atacantes remotos cargar clases no seguras y ejecutar…

La función de registro en kcms_configure del paquete KCMS en Solaris 8 y 9, y posiblemente en otras versiones, permite a usuarios locales corromper archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo KCS_ClogFile.

Solaris 7, 8 y 9 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una avalancha de determinados paquetes ARP.

a2ps 4.13 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el nombre de archivo.

Desbordamiento de búfer en el cargador de BMP de imlib2 anterior a la versión 1.1.2 que permite a atacantes remotos ejecutar código arbitrario mediante una imagen BMP especialmente diseñada, una vulnerabilidad distinta de CVE-2004-0817.

El kernel de Solaris 2.6, 7, 8 y 9 permite a los usuarios locales obtener privilegios mediante la carga de módulos arbitrarios del kernel cargables (LKM), posiblemente mediante la función modload.

Java Secure Socket Extension (JSSE) 1.0.3 hasta 1.0.3_2 no valida correctamente la cadena de certificados de un cliente o servidor, lo que permite a atacantes remotos autenticar falsamente a los pares en SSL/TLS.

Desbordamiento de búfer basado en el montón en la biblioteca Netscape Network Security Services (NSS) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de longitud de registro modificado en un mensaje SSLv2 client hello.

readObject en (1) Java Runtime Environment (JRE) y (2) Software Development Kit (SDK) 1.4.0 hasta 1.4.2_05 permite a atacantes remotos provocar una denegación de servicio (JVM no responde) mediante datos serializados manipulados.

Múltiples desbordamientos de búfer basados en el montículo en el manejador de imágenes BMP de imlib permiten a atacantes remotos ejecutar código arbitrario mediante un archivo BMP manipulado.

Desbordamiento de búfer en uustat en Sun Solaris 8 y 9 que permite a usuarios locales ejecutar código arbitrario mediante un argumento de línea de comandos -S largo.

Los sistemas de archivos compartidos Sun StorEdge QFS y SAM-QFS, tal como se utilizan en Utilization Suite 4.0 a 4.1 y Performance Suite 4.0 a 4.1, podrían permitir a usuarios locales leer partes de archivos eliminados mediante el acceso a datos dentro de archivos dispersos.

Sun Solaris 7 a 9, cuando el módulo de seguridad básica (BSM, Basic Security Module) está habilitado y el paquete SUNWscpu se ha eliminado como resultado del endurecimiento de la seguridad, desactiva las alertas por correo electrónico del script audit_warn, lo que podría permitir a los atacantes evitar su detección.

La función pfexec de Sun Solaris 8 y 9 no gestiona correctamente el caso en que un perfil personalizado contiene una entrada no válida en la base de datos exec_attr, lo que puede permitir a usuarios locales con perfiles de derechos personalizados ejecutar comandos del perfil con privilegios adicionales.

Vulnerabilidad desconocida en la función tcsetattr de Sun Solaris para SPARC 2.6, 7 y 8 que permite a usuarios locales provocar una denegación de servicio (bloqueo del sistema).

Vulnerabilidad desconocida en Sun Java System Web Server 6.0 SP7 y anteriores y 6.1 SP1 y anteriores, y Application Server 7 Update 4 y anteriores, que permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un certificado de cliente malformado.

Desbordamiento de entero en InitialDirContext en Java Runtime Environment (JRE) 1.4.2, 1.5.0 y posiblemente otras versiones, que permite a atacantes remotos provocar una denegación de servicio (excepción de Java y solicitudes DNS fallidas) mediante un gran número de solicitudes DNS, lo que hace que la variable xid dé…

Múltiples vulnerabilidades no especificadas en la implementación del protocolo H.323 de Sun SunForum 3.2 y 3D 1.0 permiten a atacantes remotos provocar una denegación de servicio (fallo de segmentación y caída del proceso), como se demostró con el conjunto de pruebas NISCC/OUSPG PROTOS para el protocolo H.225.

Vulnerabilidad de salto de directorio (directory traversal) en la función vfs_getvfssw en Solaris 2.6, 7, 8 y 9 que permite a usuarios locales cargar módulos arbitrarios del kernel mediante llamadas al sistema (1) mount o (2) sysfs manipuladas. NOTA: podría tratarse del mismo problema que CVE-2004-1767, pero no hay…

Java 2 Micro Edition (J2ME) no valida correctamente el bytecode, lo que permite a atacantes remotos escapar del entorno aislado (sandbox) de la Kilobyte Virtual Machine (KVM) y ejecutar código arbitrario.

Vulnerabilidad no especificada en Sun Fire 3800/4800/4810/6800, Sun Fire V1280 y Netra 1280 que permite a atacantes remotos provocar una denegación de servicio (bloqueo del controlador del sistema) mediante paquetes IP con los bits de tipo de servicio (TOS) activados.