Vulnerabilidades

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en user.php en Magic Winmail Server 4.0 Build 1112, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los campos de información personal.

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Vulnerabilidad de inclusión remota de archivos de PHP en webmail.php en SquirrelMail anterior a 1.4.4, que permite a atacantes remotos ejecutar código PHP arbitrario modificando un parámetro de URL para hacer referencia a una URL de un servidor web remoto que contiene el código.

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

Vulnerabilidad de inyección SQL en (1) fdelmail.asp, (2) addressc.asp y, posiblemente, (3) postmail.asp y (4) fmvmail.asp en CMailServer 5.2, que permite a atacantes remotos inyectar comandos SQL arbitrarios y eliminar metadatos de correo o direcciones de correo electrónico de contactos mediante el parámetro…

Vulnerabilidad de salto de directorio en codebrowserpntm.php en pnTresMailer 6.0.3 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro filetodownload.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en inshop.pl en Insite inShop que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro screen.

Kerio Winroute Firewall anteriores a 6.0.7, ServerFirewall anteriores a 1.0.1, y MailServer anteriores a 6.0.5 usan cifrado simétrico para contraseñas de usuario, lo que permite a atacantes descifrar la base de datos de usuarios y obtener las contraseñas extrayendo la clave secreta del software.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mailpost.exe de MailPost 5.1.1sv y posiblemente versiones anteriores, cuando el modo de depuración está activado, permite a atacantes remotos ejecutar script web o HTML mediante el parámetro append.

mailpost.exe en MailPost 5.1.1sv, y posiblemente versiones anteriores, permite a atacantes remotos causar una denegación de servicio (caída del servidor),filtrar información sensible de rutas de directorios en el mensaje de error resultante, y ejecutar un ataque de secuencias de comandos en sitios cruzados (XSS)…

Kerio Winroute Firewall anteriores a 6.0.9, Server Firewall anteriores a 1.0.1, y MailServer anteriores a 6.0.5, cuando se instala en sistemas basados en Windows, no modifica las listas de control de acceso (ACL) de ficheros críticos, lo que permite a usuarios locales con privilegios de "Usuarios Avanzados" modificar…

codebrowserpntm.php en PnTresMailer 6.03 permite a atacantes remotos obtener información sensible mediante un parámetro filetohighlight no válido, lo que revela la ruta completa en un mensaje de error.

MailPost 5.1.1sb, y posiblemente versiones anteriores, muestra un mensaje de error distinto dependiendo de si el fichero solicitado existe o no, lo que permite a atacantes remotos obtener información sensible.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin.asp en CMailServer 5.2 que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarios mediante campos de información personal, como (1) username, (2) name o (3) comments.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el script driver de mailman anterior a la versión 2.1.5, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una URL, la cual no se escapa correctamente en la página de error resultante.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en inmail.pl en Insite Inmail que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro acao.

Desbordamiento de búfer en CMailCOM.dll en CMailServer 5.2 permite a atacantes remotos ejecutar código arbitrario mediante un archivo adjunto con un nombre de archivo largo.

MailPost 5.1.1sv, y posiblemente versiones anteriores, cuando se activa el modo de depuración, permite a atacantes remotos ganar información sensible mediante el parámetro de depuración, que revela información como la ruta a la raíz web y la versión del servidor web.

Un error en el analizador HTML de una determinada biblioteca HTML de Microsoft, tal como se utiliza en diversos productos de terceros, puede permitir que atacantes remotos provoquen una denegación de servicio mediante determinadas cadenas, como se ha informado en GFI MailEssentials for Exchange 9 y 10, y GFI…

INweb Mail Server 2.40 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un gran número de acciones de conexión y desconexión a los servicios (1) POP3 y (2) SMTP.

@Mail 3.64 para Windows permite a atacantes remotos provocar una denegación de servicio (servidor "inutilizable") mediante un gran número de conexiones POP3 al servidor.

Vulnerabilidad desconocida en IlohaMail anterior a 0.8.14-rc1 con impacto y vectores de ataque desconocidos.