Vulnerabilidades

El manejador de publicación (publisher) de mod_python 2.7.8 y anteriores permite a atacantes remotos obtener acceso a objetos restringidos mediante una URL manipulada.

XAMPP 1.4.x tiene varias contraseñas predeterminadas o vacías, lo que permite a los atacantes obtener privilegios.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en XAMPP 1.4.x permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) cds.php, (2) Guestbook-EN.pl o (3) phonebook.php.

Vulnerabilidad desconocida en Squiggle para Batik anterior a la versión 1.5.1 que permite a los atacantes eludir ciertos controles de acceso mediante determinadas funciones del motor de scripts Rhino debido a un "problema de seguridad de los scripts".

Desbordamiento de búfer en la función get_tag de mod_include para Apache 1.3.x hasta la 1.3.32 permite a usuarios locales que puedan crear documentos SSI ejecutar código arbitrario como el usuario apache mediante documentos SSI (XSSI) que provoquen un error de cálculo de longitud.

El servidor web Apache 2.0.52 y anteriores permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una solicitud HTTP GET con una cabecera MIME que contiene varias líneas con un gran número de caracteres de espacio.

Apache mod_auth_radius 1.5.4 y libpam-radius-auth permiten que servidores RADIUS maliciosos remotos provoquen una denegación de servicio (fallo) mediante un RADIUS_REPLY_MESSAGE con una longitud de atributo RADIUS de 1, lo que conduce a una operación memcpy con un argumento de longitud -1.

El analizador XML de Xerces-C++ 2.5.0 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante atributos XML en un documento XML manipulado.

Apache HTTP Server 2.0.47 y versiones anteriores permite a los usuarios locales eludir las restricciones del archivo .htaccess, especificadas en httpd.conf mediante directivas como Deny From All, utilizando una directiva ErrorDocument. NOTA: el fabricante ha rebatido este problema, ya que el mecanismo .htaccess solo…

El spooler de Apache Foundation James 2.2.0 permite a usuarios locales provocar una denegación de servicio (consumo de memoria) al desencadenar diversas condiciones de error en la función retrieve, lo que impide que se libere un bloqueo y provoca una fuga de memoria.

mod_python (libapache2-mod-python) 3.1.4 y anteriores no gestiona correctamente cuando los filtros de salida procesan más de 16384 bytes, lo que puede provocar que filter.read devuelva partes de memoria previamente liberada.

El script check_forensic del paquete apache-utils 1.3.31 permite a usuarios locales sobrescribir o crear archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre archivos temporales.

Vulnerabilidad desconocida en Apache 2.0.51 impide "la fusión de la directiva Satisfy", lo que podría permitir a atacantes obtener acceso a recursos restringidos en contra de la configuración de autenticación especificada.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

PHP 4.3.4 y anteriores en Apache 1.x y 2.x (mod_php) pude filtrar variables globales entre servidores virtuales con diferente configuración que son manejadas por el mismo proceso hijo de Apache, lo que podría permitir a atacantes remotos obtener información sensible.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

El módulo mod_ssl en Apache 2.0.35 a 2.0.52, cuando se usa la "SSLCipherSuite" en contexto de directorio o lugar, permite a clientes remotos evitar las restricciones pretendidas usando cualquier conjunto de cifrado que sea permitido por la configuración de servidor (host) virtual.

La función char_buffer_read en el módulo mod_ssl de Apache 2.x, cuando se usa un proxy inverso con un servidor SSL, permite a atacantes remotos causar una denegación de permiso (fallo de segmentación).

mod_ssl en Apache 2.0.50 y anteriores permite a atacantes remotos causar un denegación de servicio (consuminción de CPU) abortando un conexión SSL de cierta manera que causa que un proceso hijo de apache entre en un bucle infinito.

Las reglas de procesado de IPv6 en la biblioteca apr-util de Apache 2.0.50 y anteriores permite a atacantes remotos causar una denegación de servicio (caída de proceso hijo) mediante una cierta URI, como se ha demostrado utilizando la herramienta de pruebas HTTP Codenomicon.

Desbordamiento de búfer en Apache 2.0.50 y anteriores permite a usuarios locales ganar privilegios mediante un fichero .htaccess que causa un desbordamiento durante la expansión de variables de entorno.

El módulo mod_dav de Apache 2.0.50 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del proceso hijo) mediante una determinada secuencia de solicitudes LOCK para una ubicación que permite el acceso de autoría WebDAV.

Desbordamiento de búfer basado en el montón en proxy_util.c de mod_proxy en Apache 1.3.25 a 1.3.31 permite a atacantes remotos causar un denegación de servicio (caída del proceso) y posiblemente ejecutar código de su elección mediante un campo de cabecera HTTP Content-Length negativo, lo que causa que una gran…

La función ap_get_mime_headers_core de Apache httpd 2.0.49 permite a atacantes remotos causar una denegación de servicio (consumición de memoria) y posiblemente un error de entero sin signo que conduce a un desbordamiento de búfer basado en el montón en en sistemas de 64 bits, mediante líneas de cabecera largas con…