Vulnerabilidades

Internet Explorer 6.0 permite que los sitios web establezcan cookies para dominios de nivel superior específicos de cada país, como .ltd.uk, .plc.uk y .sch.uk, lo que podría permitir a atacantes remotos realizar un ataque de fijación de sesión y secuestrar la sesión HTTP de un usuario.

Múltiples desbordamientos de búfer en la biblioteca gráfica ImageMagick 5.x anteriores a 5.4.4 y 6.x anteriores a 6.0.6.2 permiten a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante archivos AVI, BMP o DIB manipulados (1), (2) o (3).

Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos realizar secuencias de comandos entre dominios y, posiblemente, ejecutar código arbitrario al convencer a un usuario para que arrastre y suelte enlaces javascript: hacia un marco o una…

Samba 3.0.6 y versiones anteriores permiten a atacantes remotos provocar una denegación de servicio (bucle infinito y agotamiento de memoria) mediante determinadas solicitudes mal formadas que hacen que se generen nuevos procesos y entren en un bucle infinito.

Múltiples vulnerabilidades desconocidas en el kernel de Linux 2.4 y 2.6 permiten a usuarios locales ganar privilegios o acceder a memoria del kernel, como se ha encontrado mediante la herramienta de comprobación de código fuente "Sparse".

El controlador e1000 del kernel de Linux 2.4.26 y anteriores no inicializa la memoria antes de usarla, lo que permite a usuarios locales leer porciones de la memoria del kernel. NOTA: Este problema ha sido originalmente descrito incorrectamente por otras fuentes como un "desbordamiento de búfer".

Desbordamiento de búfer en la capacidad de registro de sucesos (logging) del demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.01rc13 permite a atacantes remotos causar una denegación de servión (caída del servidor) y posiblemente ejecutar código arbitrario mediante multiples opciones de nombre de máquina (hostname) en…

El demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.0.1rc13, cuando se compila en entornos que no proveen la función vsnprintf, usa ficheros de inclusión de C que definen vsnprintf usando la función menos segura vsprintf, lo que puede ocasionar vulnerabilidades de desbordamiento de búfer que permitan una denegación de…

Permisos inseguros en el fichero /proc/scsi/qla2300/HbaApiNode en Linux permite a usuarios locales causar una denegación de servicio.

El kernel de Linux 2.4.2x y 2.6.x para x86 permite a usuarios locales causar una denegación de servicio (caída del sistema), posiblemente mediante un bucle infinito que dispara un manejador de señal con una cierta secuencia de instrucciones fsave y fstor, originalmente demostrado con el programa "crash.c".

El Live CD de SUSE LINUX 9.1 Personal edition está configurado sin contraseña para el usuario root, lo que permite a atacantes remotos obtener privilegios a través de SSH.

El script SuSEconfig.gnome-filesystem de Yast de SuSE 9.0 permite a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque de enlaces simbólicos en ficheros el el directorio temporal tmp.SuSEconfig.gnome-filesystem.$RANDOM.

Vulnerabilidad no especificada en xscreensaver 4.12, y posiblemente en otras versiones, que permite a atacantes provocar un fallo de xscreensaver mediante vectores no especificados "durante la verificación de la contraseña del usuario".

susehelp en SuSE Linux 8.1, Enterprise Server 8, Office Server y Openexchange Server 4 no filtra correctamente los metacaracteres de shell, lo que permite a atacantes remotos ejecutar comandos arbitrarios mediante consultas CGI.

SuSEconfig.susewm en el paquete susewm en SuSE Linux 8.2Pro permite a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque de enlaces simbólicos sobre el fichero temporal susewm.$$.

SuSEconfig.javarnt en el paquete javarunt en SuSE Linux 7.3Pro permite a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque de enlaces simbólicos sobre el fichero temporal .java_wrapper.

El Protocolo de gestión de grupos de Internet (IGMP) permite a los usuarios locales provocar una denegación de servicio mediante un informe de pertenencia a IGMP enviado a la dirección Ethernet de un objetivo en lugar de a la dirección de grupo multidifusión, lo que hace que el objetivo deje de enviar informes al…

runlpr en el paquete LPRng permite al usuario lp local ganar privilegios de root mediante ciertos argumentos de línea de comandos.

Desbordamiento de búfer en el demonio (daemon) ISDN Point to Point Protocol (PPP) del paquete i4l de SuSE 7.3, 8.0, y posiblemente otros sistemas operativos, podrían permitir a usuarios locales, la obtención de privilegios.

La rutina ifup-dhcp en el paquete sysconfig de SuSE 8.0, permite a atacantes remotos la ejecución arbitraria de comandos mediante respuestas spoofed DHCP, las cuales son almacenadas y ejecutadas en un fichero.

El paquete shadow en SuSE 8.0 permite a usuarios locales la destrucción de los ficheros /etc/passwd y /etc/shadowo asignar privilegios extra de grupo a algunos usuarios cambiando los límites del tamaño del fichero antes de las llamadas a programas que modifican el fichero.

Desbordamiento de búfer en el cliente FTP lukemftp de SuSE 6.4 a 8.0, y posiblemente en otros sistemas operativos, que permite a un servidor FTP malicioso ejecutar código arbitrario mediante un comando PASV largo.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.

El desbordamiento del búfer en ncurses 5.0, y el paquete de compatibilidad ncurses4 basado en él, permite a usuarios locales la obtención de privilegios.

Corrupción de memoria en el comando "at" permite que usuarios locales ejecuten código arbitrario haciendo uso de un tiempo de ejecución mal escrito (lo que provoca que at libere la misma memoria dos veces).