Vulnerabilidades

Vulnerabilidad de salto de directorio (directory traversal) en el servidor de calendario web de Ipswitch Imail 8.13, y otras versiones anteriores a IMail Server 8.2 Hotfix 2, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias "..\" (punto punto barra invertida) en el argumento de la cadena…

Desbordamiento de búfer basado en la pila en el servidor IMAP de Ipswitch IMail 8.12 y 8.13, y en otras versiones anteriores a IMail Server 8.2 Hotfix 2, permite a usuarios autenticados remotos provocar una denegación de servicio (caída) mediante un comando SELECT con un argumento grande.

Vulnerabilidad de inyección SQL en PortailPHP 1.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id de los módulos (1) News, (2) File, (3) Liens o (4) Faq.

Vulnerabilidad desconocida en MailScanner 4.41.3 y anteriores, relacionada con un "informe incompleto de virus en archivos zip", que permite a atacantes remotos eludir la detección de virus.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en NetWin SurgeMail 3.0c2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

La API de JavaMail, tal como la utiliza Solstice Internet Mail Server POP3 2.0, no valida correctamente el número de mensaje en el constructor MimeMessage de javax.mail.internet.InternetHeaders, lo que permite a usuarios autenticados remotos leer los mensajes de correo electrónico de otros usuarios modificando el…

Merak Mail Server 8.0.3 con Icewarp Web Mail 5.4.2, cuando el archivo mailbox.dat no existe, permite a usuarios autenticados remotos determinar si un archivo existe a través del parámetro folder de attachment.html.

Vulnerabilidad de cadena de formato en dSMTP (dsmtp.exe) en DMail 3.1a que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de cadena de formato en el comando xtellmail.

El asistente de creación de cuentas nuevas de Mail.app 2.0 en Mac OS 10.4, al configurar una cuenta de correo IMAP y verificar las credenciales, no pide al usuario que use SSL hasta después de que la contraseña ya se haya enviado, lo que provoca que la contraseña se envíe en texto plano.

DList (dlist.exe) en DMail 3.1a permite a atacantes remotos eludir la autenticación, leer archivos de registro y apagar el sistema mediante un comando sendlog con un hash de contraseña incorrecto, que no es gestionado adecuadamente por la función _cmd_sendlog.

El error de firma de enteros en las funciones qmail_put y substdio_put en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran cantidad de comandos…

El desbordamiento de enteros en la función stralloc_readyplus en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran solicitud SMTP.

Merak Mail Server 8.0.3 con Icewarp Web Mail 5.4.2 permite a usuarios autenticados remotos (1) mover su directorio personal mediante viewaction.html o (2) mover archivos arbitrarios a través del parámetro importfile en importaction.html.

command.c en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de un comando SMTP largo sin un carácter de espacio, lo que hace que una matriz sea referenciado…

Vulnerabilidad desconocida en Merak Mail Server 8.0.3 con Icewarp Web Mail 5.4.2 que permite a usuarios remotos autenticados obtener la ruta completa del servidor mediante determinadas solicitudes a (1) calendar_addevent.html, (2) calendar_event.html o (3) calendar_task.html.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Merak Mail Server 8.0.3 con Icewarp Web Mail 5.4.2 permiten a usuarios autenticados remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) los campos de dirección de correo electrónico, Nota o Certificado público en…

Cocktail 3.5.4 y posiblemente versiones anteriores en Mac OS X pasa la contraseña de administrador en la línea de comandos a sudo en texto claro, lo que permite a usuarios locales obtener información sensible listando los procesos en ejecución.

Vulnerabilidad de inyección SQL en el panel de inicio de sesión de administración de Ocean12 Mailing List Manager 1.06 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro Admin_id.

Open WebMail (OWM) anterior a 2.51 20050430 permite a usuarios autenticados remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un nombre de archivo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en network.cgi en mailreader anterior a 2.3.29 earlier permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante mensajes MIME text/enriched o text/richtext.

Desbordamiento de búfer basado en el montículo (heap) en Trend Micro AntiVirus Library VSAPI anterior a 7.510, utilizado en varios productos de Trend Micro, permite a atacantes remotos ejecutar código arbitrario mediante un archivo ARJ manipulado con nombres de archivo de cabecera largos que modifican punteros dentro…

El servicio SMTP de MailEnable Enterprise 1.04 y anteriores y MailEnable Professional 1.54 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante un comando EHLO con una cadena Unicode.

Vulnerabilidad de salto de directorio (directory traversal) en ftpfile en el plugin Vacation 0.15 y anteriores para Squirrelmail, que permite a usuarios locales leer archivos arbitrarios mediante un .. (punto punto) en una solicitud get.

viewcert.php en el plugin S/MIME 0.4 y 0.5 para Squirrelmail permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro cert.

El script addnew de Argosoft Mail Server Pro 1.8.7.6 permite a atacantes remotos crear cuentas arbitrarias, incluso si "Allow Creation of Accounts From the Web Interface" está deshabilitado, mediante una solicitud HTTP POST directa.