Vulnerabilidades

Vulnerabilidad de salto de directorio (directory traversal) en DeskNow Mail and Collaboration Server 2.5.12 que permite a atacantes remotos (1) subir y, posiblemente, ejecutar archivos fuera del directorio mediante el parámetro AttachmentsKey de attachment.do, como se demuestra utilizando páginas JSP, o (2) eliminar…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Infinite Mobile Delivery Webmail 2.6 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la URL.

MERAK Mail Server 7.6.0 con Icewarp Web Mail 5.3.0 y Mail Server 7.6.4r con Icewarp Mail Server 5.3.2 utilizan un cifrado débil en los archivos (1) users.cfg, (2) settings.cfg, (3) users.dat o (4) user.dat, lo que permite a los usuarios locales extraer las contraseñas.

El protocolo de administración de Kerio WinRoute Firewall 6.x hasta la 6.0.10, Personal Firewall 4.x hasta la 4.1.2, y MailServer hasta la 6.0.8 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante determinados ataques que obligan al producto a "calcular condiciones inesperadas" y…

Múltiples vulnerabilidades de salto de directorio (directory traversal) en Argosoft Mail Server Pro 1.8.7.6 permiten a usuarios autenticados remotos (1) leer archivos arbitrarios mediante el parámetro UIDL del script msg o (2) copiar o mover el archivo .eml del usuario a ubicaciones arbitrarias mediante el script…

Vulnerabilidad desconocida en WebMail de Kerio MailServer anterior a 6.0.9 que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante determinados mensajes de correo electrónico.

SqWebMail permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante secuencias CRLF en el parámetro redirect, seguidas del script o HTML deseado.

Desbordamiento de búfer en smail 3.2.0.120 que permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante una cadena larga en el comando MAIL FROM y, posiblemente, en otros comandos SMTP.

Vulnerabilidad de inclusión remota de archivos de PHP en initdb.php para el gestor de listas de correo WEBInsta 1.3d, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro absolute_path para hacer referencia a una URL de un servidor web remoto que contenga el código.

Vulnerabilidad de cadena de formato en Foxmail Server 2.0 que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante cadenas de formato en el comando USER.

Trend ScanMail permite a atacantes remotos obtener información potencialmente sensible o desactivar la capacidad antivirus mediante el archivo smency.nsf.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la decodificación de texto codificado en determinadas cabeceras en mime.php de SquirrelMail 1.4.3a y anteriores, y 1.5.1-cvs anteriores al 23 de octubre de 2004, que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias.

El decodificador de quoted-printable en bogofilter 0.17.4 hasta 0.92.7 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante cabeceras de correo que hacen que un salto de línea (LF) sea sustituido por un byte nulo que se escribe en una dirección de memoria incorrecta.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en ArGoSoft Mail Server 1.8.7.3 permiten a usuarios autenticados remotos leer, eliminar o subir archivos arbitrarios mediante un .. (punto punto) en (1) el nombre de archivo de un adjunto de correo electrónico, (2) el archivo _msgatt.rec y (3) las…

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Desbordamiento de búfer basado en el montículo en el módulo DEC2EXE de Symantec AntiVirus Library que permite a atacantes remotos ejecutar código arbitrario mediante un archivo comprimido con UPX que contiene un desplazamiento virtual negativo hacia una cabecera PE manipulada.

Vulnerabilidad de inclusión remota de archivos de PHP en Squirrelmail 1.2.6 que permite a atacantes remotos ejecutar código arbitrario mediante "manipulación de URL".

prefs.php en SquirrelMail anterior a 1.4.4, con register_globals habilitado, permite a atacantes remotos inyectar código local en el código de SquirrelMail mediante manejadores de preferencias personalizados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en webmail.php en SquirrelMail anterior a 1.4.4, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante determinadas variables de tipo entero.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MERAK Mail Server 7.6.0 con Icewarp Web Mail 5.3.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro username en login.html, (2) el parámetro accountid en…

Múltiples vulnerabilidades de salto de directorio (directory traversal) en Magic Winmail Server 4.0 Build 1112 permiten a atacantes remotos (1) subir archivos arbitrarios mediante determinados parámetros a upload.php o (2) leer archivos arbitrarios mediante determinados parámetros a download.php, y a usuarios remotos…

El servicio FTP de Magic Winmail Server 4.0 Build 1112 no verifica que la dirección IP de un comando PORT sea la misma que la dirección IP del usuario de la sesión FTP, lo que permite a usuarios remotos autenticados utilizar el servidor como intermediario para realizar escaneos de puertos.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

getmail 4.x anterior a 4.2.0, y otras versiones anteriores a 3.2.5, cuando se ejecuta como root, permite a usuarios locales escribir archivos en directorios arbitrarios mediante un ataque de enlace simbólico sobre subdirectorios del maildir.

getmail 4.x anterior a 4.2.0, cuando se ejecuta como root, permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque con enlaces simbólicos sobre un archivo mbox.