Vulnerabilidades

Desbordamiento de entero en la función TIFFFetchStripThing en tif_dirread.c para libtiff 3.6.1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo TIFF con el indicador STRIPOFFSETS y un gran número de bandas (strips), lo que provoca que se asigne un búfer de cero bytes y conduce a un…

Vulnerabilidad desconocida en el demonio rwho (in.rwhod) de Solaris 7 hasta Solaris 9 que permite a atacantes remotos ejecutar código arbitrario.

Multiples vulnerabilidades desconocidas en el kernel 2.6 de Linux permite a usuarios locales ganar privilegios o acceder a memoria del kernel, un grupo de vulerabilidades distinto de los identificado por CAN-2004-0495, como se ha encontrado con la herramienta de comprobación de código fuente Sparse

Desbordamiento de búfer en el demonio ping de Sun Solaris 7 hasta la 9 que puede permitir a usuarios locales ejecutar código arbitrario.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

Vulnerabilidad desconocida en passwd(1) en Solaris 8.0 y 9.0 que permite a usuarios locales obtener privilegios mediante vectores de ataque desconocidos.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

Múltiples desbordamientos de búfer en Sun Java System Web Proxy Server (anteriormente Sun ONE Proxy Server) 3.6 hasta 3.6 SP4 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos, posiblemente peticiones CONNECT.

Vulnerabilidad desconocida en LDAP en Sun Solaris 8 y 9, cuando se utiliza el control de acceso basado en roles (RBAC), permite a los usuarios locales ejecutar determinados comandos con privilegios adicionales.

Múltiples desbordamientos de búfer en la biblioteca gráfica ImageMagick 5.x anteriores a 5.4.4 y 6.x anteriores a 6.0.6.2 permiten a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante archivos AVI, BMP o DIB manipulados (1), (2) o (3).

Vulnerabilidad desconocida en foomatic-rip en Foomatic anterior a la 3.0.2 que permite a usuarios locales o a atacantes remotos con acceso a CUPS ejecutar comandos arbitrarios.

Vulnerabilidad desconocida en in.named en Solaris 8 permite a atacantes remotos provocar una denegación de servicio (caída del proceso).

Vulnerabilidad de cadena de formato en CDE Mailer (dtmail) en Solaris 8 y 9 que permite a usuarios locales obtener privilegios mediante cadenas de formato en el valor de argv[0].

Múltiples desbordamientos de búfer en krb5_aname_to_localname en MIT Kerberos 5 (krb5) 1.3.3 y anteriores permite a atacantes remtos ejecutar código de su elección como root

Solaris 9, cuando se configura como cliente Kerberos con parche 112908-12 o 115168-03 y usando pam_krd5 como módulo "auth" con la característica de depuración activada, registra contraseñas en texto plano, lo que podría permitir a usuarios locales ganar las contraseñas de otros usuarios leyendo ficheros de registro de…

Vulnerabilidad desconocida en Sun Java Runtime Environment (JRE) 1.4.2 a 1.4.2_03 permite a atacantes remotos causar una denegación de servicio (cuelgue de la máquina virtual).

Vulnerabilidad desconocida en el Basic Security Module (BSM), cuando se configura para auditar las clases Administrativa (ad) o de todo el sistema (as) en Solaris 7,8 y 9, permite a usuarios locales causar una denegación de servicio (caída del kenel).

Sun Java Portal Sever 6.2 (anteriormente Sun One) permite a usuarios remotos autenticados obtener prilegios de Calendar Server y modificar datos del calendario cambiando las opciones de visualización a una vista no predeterminada.

Sun Ray Server Software (SRSS) 1.3 y 2.0 de Solaris 2.6, 7 y 8 no detecta adecuadamente la extracción de una smartcard cuando la tarjeta es rápidamente extraida, insertada y extraída de nuevo, lo que podría permitir que una sesión de usuario permanezca abierta y que usuarios locales ganaran acceso no autorizado.

Vulnerabilidad desconocida en Sun StorEdge Enterprise Storage Manager (ESM) 2.1 para Solaris 8 y Solaris 9 que permite a usuarios locales con el rol "ESMUser" obtener acceso de root.

El Gestor de volúmenes de Sun Solaris (SVM) en Solaris 9 permite a los usuarios locales provocar una denegación de servicio (pánico del kernel) mediante una solicitud de sondeo malformada dirigida al SVM.

La Solaris Management Console (SMC) de Sun Solaris 8 y 9 genera mensajes de error 404 distintos según si un archivo no existe o si existe pero es inaccesible de otro modo, lo que podría permitir a atacantes remotos obtener información sensible en combinación con un ataque de salto de directorios (..).

Vulnerabilidad desconocida en la pila TCP/IP de Sun Solaris 8 y 9 que permite a usuarios locales provocar una denegación de servicio (pánico del sistema) mediante vectores desconocidos.

Vulnerabilidad desconocida en la función sendfilev de Sun Solaris 8 y 9 que permite a usuarios locales provocar una denegación de servicio (pánico del sistema) a través de vectores desconocidos.