Vulnerabilidades

compose.cgi en Mailreader.com 2.3.30 y 2.3.31, cuando se usa Sendmail como Agente de Transferencia de Correo (MTA), permite a atacantes remotos ejecutar código arbitrario mediante metacaractéres de shell en la variable de configuración RealMail

Multiples vulnerabilidades desconocidas en el kernel 2.6 de Linux permite a usuarios locales ganar privilegios o acceder a memoria del kernel, un grupo de vulerabilidades distinto de los identificado por CAN-2004-0495, como se ha encontrado con la herramienta de comprobación de código fuente Sparse

Desbordamiento de búfer basado en la pila en Supervisor Report Center en SL Mail Pro 2.0.9 y versiones anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con una subversión HTTP larga.

Mailmgr 1.2.3 permite a usuarios locales sobreescribir ficheros de su elección mediane un ataque de enlaces simbólicos en (1) /tmp/mailmgr.unsort, (2) /tmp/mailmgr.tmp, o (3) /tmp/mailmgr.sort.

Desbordamientos de búfer basados en pila en SL Mail Pro 2.0.9 permiten a atacantes remotos ejecutar código arbitrario mediante (1) user.dll, (2) loadpageadmin.dll o (3) loadpageuser.dll.

Desbordamiento de búfer en el demonio Lightweight Directory Access Protocol (LDAP) daemon (iLDAP.exe 3.9.15.10) de Ipswitch IMail Server 8.03 permite a atacantes remotos causar una denegación de servicio (caída) y ejecutar código de su elección mediante un mensaje LDAP con una etiqueta de longitud larga.

Extremail 1.5.9 no comprueba correctamente las contraseñas cuando están formadas solo por dígitos o cuando empiezan por un dígito, lo que permite a atacantes remotos obtener privilegios.

La función check_referer() en Formmail.php 5.0 y anteriores permite a atacantes remotos saltarse restricciones de acceso mediante un Referente HTTP vacío o suplantado, como se ha demostrado usando una aplicación en el mismo servidor web que contiene un problema de secuencias de comandos en sitios cruzados.

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan valores Content-Transfer-Encoding no estándar pero ampliamente soportados, como (1) uuencode, (2) mac-binhex40, y (3) yenc, lo que puede ser…

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan caractéres de separación no estándar, o usan separadores estándar de manera incorrecta, dentro de cabeceras, campos, parámetros o valores MIME,…

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan entrecomillado malformado en cabeceras MIME, parámetros y valores, incluyendo (1) campos que no deberían ser entrecomillados, (2) comillas…

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante encapsulación MIME que usa campos de comentarios RFC822, lo que puede ser interpretado como otros campos por clientes de correo.

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan codificicación RFC2231, lo que puede ser interpretado de forma variable por clientes de correo.

Desbordamiento de búfer en Privateer's Bounty: Age of Sail II que permite a atacantes remotos ejecutar código arbitrario mediante un apodo largo.

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan campos con codificación RFC2047, lo que puede ser interpretado de manera diferente por clientes de correo.

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante mensajes MIME que usan espacios en blanco de manera inusual, lo que puede ser interpretado diferentemente por clientes de correo.

Desbordamiento de búfer en MailCarrier 2.51 que permite a atacantes remotos ejecutar código arbitrario mediante un comando EHLO largo y, posiblemente, un comando HELO largo.

attachment.html en Merak Mail Server 7.4.5 con Icewarp Web Mail 5.2.7 y posiblemente otras versiones permite a atacantes remotos ver los archivos adjuntos de otros usuarios especificando el nombre de usuario y el ID del mensaje en una solicitud HTTP.

viewaction.html en Merak Mail Server 7.4.5 con Icewarp Web Mail 5.2.7 y posiblemente otras versiones permite a atacantes remotos (1) eliminar archivos arbitrarios mediante el parámetro originalfolder o (2) mover archivos arbitrarios mediante el parámetro messageid.

accountsettings_add.html en Merak Mail Server 7.4.5 con Icewarp Web Mail 5.2.7 y posiblemente otras versiones permite a atacantes remotos crear archivos de texto con contenido arbitrario mediante el parámetro accountid.

Merak Mail Server 7.4.5 con Icewarp Web Mail 5.2.7 y posiblemente otras versiones permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) accountsettings_add.html o (2) topmenu.html.

Clearswift MAILsweeper anteriores a 4.3.15 no detecta nombres de fichero en ficheros codificados BinHex (HQX), lo que permite a atacantes remotos sortear la política pretendida.

Clearswift MAILsweepe anteriores a 4.3.15 no detecta y filtra adecuadamente ficheros codificados RAR 3.20, lo que permite a atacantes remotos saltarse la política pretendida.

Cleanswift MAILsweeper anteriores a 4.3.15 no detectan y filtran de manera adecuada ficheros codificados ZIP 6.0, lo que permite a atacantes remotos saltarse la política pretendida.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en Merak Mail Server 7.4.5 con Icewarp Web Mail 5.2.7, y posiblemente en otras versiones, permiten a atacantes remotos (1) crear directorios arbitrarios mediante un .. (dos puntos) en el parámetro user de viewaction.html o (2) renombrar archivos…