Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en swamp/action/LoginActions (también conocido como el cuadro de autenticación) en Novell OpenSUSE SWAMP Workflow Administration y Management Platform 1.x permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro…

libgssapi versiones anteriores a 0.6-13.7, tal y como se usa en el demonio ISC BIND en SUSE Linux Enterprise Server 10 SP 1, concluye con un error de inicialización, lo cual permite a atacantes remotos provocar una denegación de servicio (finalización de demonio) mediante una petición GSS-TSIG. NOTA: Este asunto…

Vulnerabilidad no especificada en la implementación SSL del sistema cliente Groupwise en el paquete novell-groupwise-client de SUSE Linux Enterprise Desktop 10 permite a atacantes remotos obtener credenciales mediante un ataque de hombre-en-medio, una vulnerabilidad diferente de CVE-2007-5196.

Vulnerabilidad no especificada en la implementación SSL del sistema cliente Groupwise en el paquete novell-groupwise-client de SUSE Linux Enterprise Desktop 10 permite a atacantes remotos obtener credenciales mediante un ataque de hombre en el medio, una vulnerabilidad diferente de CVE-2007-5195.

hugin, tal como se utiliza en varios sistemas operativos, incluyendo SUSE openSUSE versión 10.2 y versión 10.3, permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de symlink en el archivo temporal hugin_debug_optim_results.txt.

Vulnerabilidad de búsqueda en ruta no confiable en las secuencias de comandos wrapper para los programas (1) rug, (2) zen-updater, (3) zen-installer, y (4) zen-remover sobre SUSE Linux 10.1 y Enterprise 10 permiten a usuarios locales ganar privilegios a través de modificaciones de variables de entorno (a)…

La secuencia de comandos de instalación para orarun sobre SUSE Linux anterior al 10/08/2007 coloca al usuario oracle dentro del grupo disk (disco) lo cual permite al usuario local oracle leer y escribir particiones de disco en bruto.

Vulnerabilidad no especificada en una tarea planificada (cron job) de "limpieza del núcleo" creada por el paquete findutils-locate en SUSE Linux 10.0 y 10.1 y Enterprise Server 9 y 10 anterior al 10/08/2007 permite a usuarios locales borrar archivos de su elección a través de vectores desconocidos.

La configuración predeterminada de Centre for Speech Technology Research (CSTR) Festival versión 1.95 beta (también se conoce como 2.0 beta) en Gentoo Linux, SUSE Linux y posiblemente otras distribuciones, se ejecuta localmente con privilegios elevados sin requerir de autenticación, lo que permite a atacantes locales…

Rejected reason: The MS-RPC functionality in smbd in Samba 3 on SUSE Linux before 20070720 does not include "one character in the shell escape handling." NOTE: this issue was originally characterized as a shell metacharacter issue due to an incomplete fix for CVE-2007-2447, which was interpreted by CVE to be security…

xfs_fsr en xfsdump crea un directorio temporal .fsr con permisos no seguros, que permite a usuarios locales leer o sobrescribir archivos arbitrarios en sistemas de archivos xfs.

Múltiples desbordamientos de búfer en la región heap de la memoria en la función cirrus_invalidate_region en la extensión Cirrus VGA en QEMU versión 0.8.2, como es usado en Xen y posiblemente otros productos, podrían permitir a usuarios locales ejecutar código arbitrario por medio de vectores no especificados…

El motor Zend en PHP versión 4.x anterior a 4.4.7, y versión 5.x anterior a 5.2.2, permite que los atacantes remotos causen una denegación de servicio (agotamiento de pila y bloqueo de PHP) por medio de matrices profundamente anidadas, que desencadenan una profunda recursión en la variable de rutinas de destrucción.

Múltiples desbordamientos de búfer en ulogd para SUSE Linux versiones 9.3 hasta 10.1, y posiblemente otras distribuciones, presenta un impacto desconocido y vectores de ataque relacionados con "improper string length calculations."

Vulnerabilidad sin especificar en el Linux User Management (novell-lum) de SUSE Linux Enterprise Desktop 10 y Open Enterprise Server 9, bajo condiciones sin especificar, permite a usuarios locales validarse en la consola sin contraseña.

Múltiples vulnerabilidades no especificadas en OpenPBS, tal y como se usa en SUSE Linux 9.2 hasta la 10.1, permite a un atacante ejecutar código de su elección a través de vectores no especificados.

Vulnerabilidad de atravesamiento de directorios en el componente xsp en mod_mono en Mono/C# web server, es usado en SUSE Open-Enterprise-Server 1 y SUSE Linux 9.2 hasta la 10.0, permite a un atacante remoto leer ficheros de su elección a través de la secuencia ..(punto punto)en una respueta HTTP.

El cliente de línea de comandos de RedCarpet (rug) no verifica los certificados SSL de un servidor, lo que permite a atacantes remotos leer el tráfico de red y ejecutar comandos mediante un ataque de intermediario (MITM).

El RedCarpet /etc/Ximian/rcd.conf, archivo de configuración en Novell Linux Desktop 9 y SUSE SLES 9 tiene permisos de lectura en todo el mundo, lo que permite a los atacantes obtener el rc (RedCarpet) contraseña.

El servidor X.Org (xorg-server) 1.0.0 y posteriores, X11R6.9.0 y X11R7.0 trata por error la dirección de la función geteuid como si fuera el valor devuelto por una llamada a geteuid, lo que permite a usuarios locales eludir las restricciones previstas y (1) ejecutar código arbitrario mediante la opción de línea de…

La funcionalidad de verificación de firmas en el manejo de scripts de YaST Online Update (YOU) se basa en una característica de gpg que no está pensada para la verificación de firmas, lo que impide que YOU detecte scripts o código malicioso que no superen la comprobación de firma cuando se utiliza gpg 1.4.x.

ld en SUSE Linux 9.1 hasta 10.0, y SLES 9, en determinadas circunstancias al enlazar binarios, puede dejar una RPATH o RUNPATH vacía, lo que permite a atacantes locales ejecutar código arbitrario como otros usuarios mediante la ejecución de una aplicación enlazada con ld desde el directorio actual, que podría contener…

Desbordamiento de búfer en la función realpath de nfs-server rpc.mountd, tal como se utiliza en SUSE Linux 9.1 hasta 10.0, permite a usuarios locales ejecutar código arbitrario mediante vectores no especificados que implican solicitudes de montaje y enlaces simbólicos.

liby2util en Yet another Setup Tool (YaST) en SUSE Linux anteriores a 20051007 conserva los permisos y propietarios al copiar un repositorio remoto, lo que podría permitir a usuarios locales leer o modificar archivos sensibles, posiblemente dando a los usuarios locales la capacidad de explotar CVE-2005-3013.

resmgr en SUSE Linux 9.2 y 9.3, y posiblemente en otras distribuciones, no aplica correctamente las reglas de exclusión específicas de clase en algunas situaciones, lo que permite a los usuarios locales eludir las restricciones de acceso previstas para los dispositivos USB que definen su ID de clase a nivel de…