Vulnerabilidades

Cleanswift MAILsweeper anteriores a 4.3.15 no detectan y filtran de manera adecuada ficheros codificados ZIP 6.0, lo que permite a atacantes remotos saltarse la política pretendida.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en Merak Mail Server 7.4.5 con Icewarp Web Mail 5.2.7, y posiblemente en otras versiones, permiten a atacantes remotos (1) crear directorios arbitrarios mediante un .. (dos puntos) en el parámetro user de viewaction.html o (2) renombrar archivos…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MERAK Mail Server 7.4.5 con Icewarp Web Mail 5.2.7 y posiblemente otras versiones, que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias a través del (1) parámetro User name de accountsettings.html o (2) del parámetro…

MailWorks Professional permite a atacantes remotos eludir la autenticación y obtener privilegios mediante una cookie que contiene "auth=1" y "uId=1."

Vulnerabilidad de cadena de formato en CDE Mailer (dtmail) en Solaris 8 y 9 que permite a usuarios locales obtener privilegios mediante cadenas de formato en el valor de argv[0].

Múltiples vulnerabilidades de atravesamiento de directorios en LHA 1.14 permite a atacantes locales o usuarios locales crear ficheros arbitrarios mediante un archivo LHA conteniendo nombres de fichero con secuencias (1) ".." (punto punto) o (2) rutas absolutas con barra inicial doble ("//ruta/absoluta").

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mime.php de SquirrelMail anteriores a 1.4.3 permite a atacantes remotos insertar HTML y script de su elección mediante la cabecera de correo Content-Type, como se ha demostrado usando read_body.php.

Mailman anteriores a 2.1.5 permiten a atacantes remotos obtener contraseñas de usuario mediante peticiones de correo electronico especialmente elaboradas.

Vulnerabilidad de inyección de SQL en SquirrelMail anteriores a 1.4.3 RC1 permite a atacantes remotos ejecutar sentencias SQL no autorizadas, con impacto desconocido, probablemente mediante abook_database.php.

Múltiples desbordamientos de búfer basados en la pila en la función get_header de header.c de LHA 1.14 utilizado en productos como Barracuda Spam Firewall, permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante nombres de fichero o de directorio largos en un archivo LHA, lo que dispara el…

Multiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.4.2 permiten a atacantes remotos ejecutar script de su elección como otro usuario y posiblemente robar información de autenticación mediante múltiples vectores de ataque, incluyendo el parámetro mailbox en compose.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Merak Webmail Server 5.2.7 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) category, (2) cserver, (3) ext, (4) global, (5) showgroups o (6) showlite en address.html, o los…

Los scripts (1) function.php o (2) function.view.php de Merak Mail Server 5.2.7 permiten a atacantes remotos leer archivos PHP arbitrarios mediante una solicitud HTTP directa al puerto 32000.

Vulnerabilidad de inyección SQL en calendar.html en Merak Mail Server 5.2.7 que permite a atacantes remotos ejecutar sentencias SQL arbitrarias mediante el parámetro schedule.

Las páginas (1) address.html y, posiblemente, (2) calendar.html de Merak Mail Server 5.2.7 permiten que atacantes remotos obtengan información sensible mediante una petición HTTP no válida, lo que revela la ruta de instalación. NOTA: no está claro si calendar.html supone una exposición, ya que la ruta se filtra en los…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en Squirrelmail 1.2.10 y anteriores permiten a atacantes remotos inyectar HTML o script de su elección mediante (1) la variable $mailer en read_body.php, (2) la variable $senderNames_part en mailbox_display.php, y posiblemente otros…

El controlador e1000 del kernel de Linux 2.4.26 y anteriores no inicializa la memoria antes de usarla, lo que permite a usuarios locales leer porciones de la memoria del kernel. NOTA: Este problema ha sido originalmente descrito incorrectamente por otras fuentes como un "desbordamiento de búfer".

Desbordamiento de búfer en la capacidad de registro de sucesos (logging) del demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.01rc13 permite a atacantes remotos causar una denegación de servión (caída del servidor) y posiblemente ejecutar código arbitrario mediante multiples opciones de nombre de máquina (hostname) en…

El kernel de Linux 2.4.2x y 2.6.x para x86 permite a usuarios locales causar una denegación de servicio (caída del sistema), posiblemente mediante un bucle infinito que dispara un manejador de señal con una cierta secuencia de instrucciones fsave y fstor, originalmente demostrado con el programa "crash.c".

Desbordamiento de búfer en la órden chpasswd en el plugin Change_passwd anteriores a 4.0, usado en SquirrelMail, permite a usuarios locales ganar privilegios de root mediante un nombre de usuario largo.

Múltiples vulnerabilidades desconocidas en el kernel de Linux 2.4 y 2.6 permiten a usuarios locales ganar privilegios o acceder a memoria del kernel, como se ha encontrado mediante la herramienta de comprobación de código fuente "Sparse".

El demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.0.1rc13, cuando se compila en entornos que no proveen la función vsnprintf, usa ficheros de inclusión de C que definen vsnprintf usando la función menos segura vsprintf, lo que puede ocasionar vulnerabilidades de desbordamiento de búfer que permitan una denegación de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función print_header_uc de SqWebMail 4.0.4 y anteriores, y posiblemente 3.x, permite a atacantes remotos inyectar script web arbitrario o HTML mediante (1) cabeceras de correo electrónico o (2) un mensaje con un "message/delivery-status" MIME…

Brightmail Spamfilter 6.0 y versiones beta anteriores permiten a atacantes remotos leer correos de otros usuarios modificando el parámetro id en una solicitud viewMsgDetails.do.

Vulnerabilidad de cadena de formato en la función printlog en log2mail 0.2.5.2 permite a usuarios locales o a atacantes remotos ejecutar código de su elección mediante especificadores de cadena de formato en un fichero de log monitorizado por log2mail.