Vulnerabilidades

El método addImage de admin.class.php en Image Gallery Web Application 0.9.10 no comprueba adecuadamente los nombres de archivo, lo que permite a atacantes remotos subir y ejecutar archivos arbitrarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la "help window" (help.php) de Horde Application Framework 2.2.6, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) module, (2) topic o (3) module.

Vulnerabilidad desconocida en Sun Java System Web Server 6.0 SP7 y anteriores y 6.1 SP1 y anteriores, y Application Server 7 Update 4 y anteriores, que permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un certificado de cliente malformado.

El analizador XML de Oracle 9i Application Server Release 2 9.0.3.0 y 9.0.3.1, 9.0.2.3 y anteriores, y Release 1 1.0.2.2 y 1.0.2.2.2, y Database Server Release 2 9.2.0.1 y posteriores, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria) mediante un mensaje SOAP que contenga una…

Desbordamiento de búfer basado en el montón en la biblioteca Netscape Network Security Services (NSS) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de longitud de registro modificado en un mensaje SSLv2 client hello.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

Desbordamiento de búfer en el procedimiento SDO_CODE_SIZE del paquete MD2 (MDSYS.MD2.SDO_CODE_SIZE) en Oracle 10g anterior a 10.1.0.2 Patch 2 permite a usuarios locales ejecutar código arbitrario mediante un parámetro LAYER largo.

Múltiples vulnerabilidades de inyección de SQL en Oracle Applications 11.0 y Oracle E-Business Suite 11.5.1 a 11.5.8 permite a atacantes remotos ejecutar procedimientos y consultas SQL de su elección.

Desbordamiento de búfer en extproc en Oracle 10g que permite a atacantes remotos ejecutar código arbitrario mediante variables de entorno en el nombre de la biblioteca, las cuales se expanden después de realizar la comprobación de longitud.

Oracle 10g Database Server almacena la contraseña de la cuenta SYSMAN en texto claro en el archivo emoms.properties, que tiene permisos de lectura para todos los usuarios, lo que podría permitir que los usuarios locales obtengan privilegios de DBA.

El módulo PL/SQL del Oracle HTTP Server en Oracle Application Server 10g, cuando se utiliza el conjunto de caracteres WE8ISO8859P1, no realiza correctamente las conversiones de caracteres, lo que permite a atacantes remotos eludir las restricciones de acceso a determinados procedimientos mediante una URL codificada…

ISQL*Plus en Oracle 10g Application Server permite a atacantes remotos ejecutar archivos arbitrarios mediante una ruta absoluta en el parámetro file del script load.uix.

Oracle 10g Database Server, cuando se instala con una contraseña que contiene un signo de exclamación ("!") para el usuario (1) DBSNMP o (2) SYSMAN, genera un error que registra la contraseña en el archivo postDBCreation.log, que es legible por todos, lo que podría permitir a usuarios locales obtener esa contraseña y…

Desbordamiento de búfer basado en la pila en Oracle 9i y 10g que permite a atacantes remotos ejecutar código arbitrario mediante un token largo en el texto de un procedimiento envuelto.

Múltiples vulnerabilidades de inyección SQL en procedimientos PL/SQL que se ejecutan con derechos del definidor en Oracle 9i y 10g permiten a atacantes remotos ejecutar comandos SQL arbitrarios y obtener privilegios mediante (1) DBMS_EXPORT_EXTENSION, (2) WK_ACL.GET_ACL, (3) WK_ACL.STORE_ACL, (4)…

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

Extproc en Oracle 9i y 10g no requiere autenticación para cargar una biblioteca o ejecutar una función, lo que permite a los usuarios locales ejecutar comandos arbitrarios como el usuario de Oracle.

El TNS Listener de Oracle 10g permite a atacantes remotos provocar una denegación de servicio (caída del listener) mediante una solicitud service_register_NSGR malformada que contiene un valor utilizado como desplazamiento no válido para un puntero que hace referencia a una zona de memoria incorrecta.

Los programas (1) dbsnmp y (2) nmo de Oracle 8i, Oracle 9i y Oracle IAS 9.0.2.0.1, en sistemas Unix, utilizan una ruta por defecto para buscar y ejecutar archivos de biblioteca mientras operan con privilegios elevados, lo que permite a determinadas cuentas de usuario de Oracle obtener privilegios de root mediante un…

Desbordamiento de búfer en el montículo (heap-based buffer overflow) en Oracle 9i Application Server Web Cache 9.0.4.0.0, 9.0.3.1.0, 9.0.2.3.0 y 9.0.0.4.0 permite a atacantes remotos ejecutar código arbitrario mediante una cabecera de método de solicitud HTTP larga dirigida al receptor (listener) de Web Cache. NOTA:…

El valor de p_submit_url en el formulario de inicio de sesión de ejemplo de la Oracle 9i Application Server (9iAS) Single Sign-on Administrators Guide, Release 2(9.0.2) para Oracle SSO permite a atacantes remotos suplantar la página de inicio de sesión, lo que podría permitir que los usuarios revelen de forma…

Vulnerabilidad desconocida en Sun Java System Application Server 7.0 Update 2 y anteriores, cuando un servicio web SOAP espera un array de objetos como argumento, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria).

Vulnerabilidad desconocida en ColdFusion MX 6.0 y 6.1, y en JRun 4.0, cuando un servicio web SOAP espera un array de objetos como argumento, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria).