Vulnerabilidades

El componente cliente Sabserv de Sabre Desktop Reservation Software 4.2 hasta 4.4 permite a atacantes remotos provocar una denegación de servicio mediante entradas malformadas al puerto TCP 1001.

autorun en las distribuciones Linux basadas en Xandros permite a los usuarios locales leer la primera línea de archivos arbitrarios mediante el parámetro -c, lo que hace que autorun imprima la primera línea del archivo.

Desbordamiento de búfer en PGP Corporate Desktop 7.1.1 permite a atacantes remotos ejecutar código arbitrario mediante un documento cifrado que tiene un nombre de archivo largo cuando es descifrado

Una interacción entre PGP 7.0.3 con la opción "wipe deleted files" (borrar de forma segura los archivos eliminados), cuando se usa en el Sistema de archivos cifrados de Windows (EFS), crea archivos temporales en texto claro que no pueden borrarse ni eliminarse debido a permisos estrictos, lo que podría permitir que…

Desbordamiento de búfer en el plug-in de cifrado PGP para Outlook, usado en NAI PGP Destokp Security 7.0.4, Personal Security 7.0.3 y Freeware 7.0.3 (Utilidades Norton), permite a atacantes remotos modificar el montón (heap) y ganar privilegios mediante un mensaje de correo electrónico grande y malformado.

La Palm de Apple 4.0b76 y 4.0b77 crean palabras legibles en archivos de backup y carpetas cuando un hotsync es realizado, que podrían permitir a un usuario local obtener información sensible.

Desbordamiento de búfer en la rutina de conexión de cliente de libDtSvc.so.1 en el servicio de control de subprocesos de CDE (dtspcd) permite a atacantes remotos ejecutar comandos arbitrarios.

El kernel de Linux 2.0, 2.2 y 2.4 con syncookies habilitadas permite a atacantes remotos eludir las reglas del cortafuegos mediante la adivinación por fuerza bruta de la cookie.

PGP Corporate Desktop anterior a 7.1, Personal Security anterior a 7.0.3, Freeware anterior a 7.0.3 y E-Business Server anterior a 7.1 no muestra correctamente cuando se utilizan ID de usuario no válidos para firmar un mensaje, lo que podría permitir a un atacante hacer creer al usuario que el documento ha sido…

Starfish Truesync Desktop 2.0b, tal como se utiliza en el PDA REX 5000, emplea un espacio de claves reducido para las claves de los dispositivos y no impone ningún retardo cuando se introduce una clave incorrecta, lo que permite a los atacantes adivinar la clave con mayor rapidez mediante un ataque de fuerza bruta.

Starfish Truesync Desktop 2.0b, tal como se utiliza en el PDA REX 5000, emplea un cifrado débil para almacenar la contraseña del usuario en una clave del registro, lo que permite a los atacantes que tengan acceso a dicha clave del registro descifrar la contraseña y obtener privilegios.

El demonio de telnet (telnetd) del paquete netkit de Linux, anterior a netkit-telnet-0.16, permite a atacantes remotos eludir la autenticación cuando telnetd se ejecuta con la opción de línea de comandos -L.

Starfish Truesync Desktop 2.0b, tal como se utiliza en la PDA REX 5000, no cifra los archivos sensibles y se basa únicamente en su función de contraseña para restringir el acceso, lo que permite a un atacante leer los archivos mediante otra aplicación.

McAfee Remote Desktop 3.0 y anteriores permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante un gran número de paquetes al puerto 5045.

Vulnerabilidad de cadena de formato en el código de registro de errores del servidor y del cliente DHCP en Caldera Linux, que permite a atacantes remotos ejecutar comandos arbitrarios.

El programa kdesu en KDE2 (KDE anterior a 2.2.0-6) no verifica correctamente el propietario de un socket UNIX que se utiliza para enviar una contraseña, lo que permite a usuarios locales robar contraseñas y obtener privilegios.

Desbordamiento de búfer en cpqlogin.htm en los agentes habilitados para web de varios productos de software de gestión de Compaq, como Insight Manager y Management Agents, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario largo.

Vulnerabilidad en xserver en SCO UnixWare 2.1.x y OpenServer 5.05 y anteriores que permite a un atacante provocar una denegación de servicio que impide el acceso a los números de puerto reservados inferiores a 1024.

inn 2.2.3 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico en algunas configuraciones.

Varios programas de shell en diversos sistemas Unix, entre ellos (1) tcsh, (2) csh, (3) sh y (4) bash, siguen enlaces simbólicos al procesar redirecciones << (también conocidas como here-documents o in-here documents), lo que permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque con…

Vulnerabilidad de cadena de formato en la función use_syslog() en LPRng 3.6.24 permite a atacantes remotos ejecutar comandos arbitrarios.

El cliente IRC BitchX no depura adecuadamente una cadena de formato no fiable, lo que permite a atacantes remotos provocar una denegación de servicio mediante una invitación a un canal cuyo nombre incluye caracteres de formato especiales.

Sybergen Secure Desktop 2.1 no protege adecuadamente contra anuncios de router falsos (ICMP tipo 9), lo que permite a atacantes remotos modificar las rutas predeterminadas.

Desbordamiento de búfer en SCO mscreen que permite a usuarios locales obtener privilegios de root mediante una entrada de terminal (TERM) larga en el archivo .mscreenrc.

Vulnerabilidad de denegación de servicio en las versiones de BIND 8 mediante mensajes DNS con formato malicioso.