Vulnerabilidades

Sun Secure Global Desktop (SSGD, también conocido como Tarantella) anterior a 4.3 permite a un atacante remoto obtener información sensible, incluyendo el nombre del servidor, versiones, y detalles de configuración, a través de vectores no especificados, posiblemente afecte a 1) taarchives.cgi, (2)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Sun Secure Global Desktop (SSGD, también conocido como Tarantella) anterior a 4.20.983 permite a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados, posiblemente afecte a (1)…

Apple Remote Desktop (ARD) para Mac OS X 10.2.8 y posteriores no quita privilegios en la máquina remota al instalar ciertas aplicaciones, lo cual permite a usuarios locales evitar la autenticación y obtener privilegios seleccionando el icono durante la instalación. NOTA: Se podría discutir que esta vulnerabilidad no…

(1) includes/widgets/module_company_tickets.php y(2) includes/widgets/module_track_tickets.php Client Support Center en Cerberus Helpdesk 3.2 Build 317, y posiblemente anteriores, permite a atacantes remotos evitar restricciones de seguridad y obtener información sensible a través del parámetro ticket. NOTA: el origen…

Vulnerabilidad de inclusión remota de archivo en PHP en admin.a6mambohelpdesk.php de a6mambohelpdesk Mambo Component 18RC1 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_live_site.

kdesktop_lock en kdebase versiones anteriores a 3.1.3-5.11 para KDE en Red Hat Enterprise Linux (RHEL) 3 no termina apropiadamente, lo cual puede impedir que el salva-pantallas se active, o impedir que los usuarios bloqueen manualmente el escritorio.

La funcionalidad SMB Mailslot en PAM en múltiples productos ISS con XPU (24.39/1.78/epj/x.x.x.1780), incluyendo Proventia A, G, M, Server, y Desktop, BlackICE PC y Server Protection 3.6, y RealSecure 7.0,permiten a atacantes remotos provocar denegación de servicio (bucle infinito) a través de paquetes SMB manipulados…

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index-php en phpMyDesktop|Arcade v1.0 permite a atacantes remotos inyectar código web script o HTML a través del parámetro subsite en el subsite todo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en default.asp en VanillaSoft Helpdesk 2005 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro username.

Vulnerabilidad de salto de directorio (directory traversal) en index.php en PhpMyDesktop|arcade 1.0 FINAL que permite a atacantes remotos leer archivos arbitrarios o ejecutar código PHP mediante una secuencia .. (punto punto) y un byte nulo final (%00) en el parámetro subsite en una acción showsubsite todo.

El cliente de correo Gmax Mail en Hitachi Groupmax anterior a 20060426 permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación o comportamiento erróneo) mediante un archivo adjunto con un nombre de archivo de dispositivo de MS-DOS.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Groupmax World Wide Web, World Wide Web Desktop, World Wide Web for Scheduler y Desktop for Scheduler, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores de ataque desconocidos.

Desbordamiento de búfer basado en pila en el módulo de autenticación PAM pam_micasa de CASA en Novell Linux Desktop 9 y Open Enterprise Server 1, que permite a atacantes remotos ejecutar código arbitrario mediante vectores no especificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en clients.php en Cerberus Helpdesk, posiblemente 2.7, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro contact_search y (2) campos url no especificados.

El DM Primer (dmprimer.exe) del componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business…

El DM Primer en el componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business Protection Suite r2…

La función CCITTFaxStream::CCITTFaxStream en Stream.cc para xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, y otros permite a los atacantes corromper el montón mediante enteros negativos o grandes en un flujo CCITTFaxDecode, lo que provoca desbordamientos de entero y subdesbordamientos de entero.

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (fallo) mediante un flujo FlateDecode manipulado que desencadena una desreferencia de puntero nulo.

El parche original para una vulnerabilidad de recorrido de directorios en GNU tar (CVE-2002-0399) en Red Hat Enterprise Linux 3 y 2.1 utiliza una "optimización incorrecta" que permite a atacantes que cuentan con la asistencia de un usuario sobrescribir archivos arbitrarios mediante un archivo tar manipulado,…

ISS BlackIce 3.6, tal como se usa en varios productos, como BlackICE PC Protection, Server Protection, Agent for Server y RealSecure Desktop 3.6 y 7.0, no descarta privilegios antes de iniciar la ayuda desde el botón "More Info" del cuadro de diálogo "Application Protection", lo que permite a los usuarios locales…

Vulnerabilidad no especificada en varios productos y familias de productos de Autodesk y AutoCAD de 2006 y anteriores, que permite a atacantes remotos "obtener acceso inadecuado al equipo de otro usuario local", también conocida como ID DL5549329.

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

Vulnerabilidad de inyección SQL en index.php en HelpDeskPoint 2.38 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro page.

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (bucle infinito) mediante flujos que terminan prematuramente, como se demuestra con los flujos (1) CCITTFaxDecode y (2) DCTDecode, también conocido…

El navegador web Research in Motion (RIM) BlackBerry Handheld para BlackBerry Handheld anterior a 4.0.2 permite que atacantes remotos provoquen una denegación de servicio (bloqueo) mediante un archivo Java Application Description (JAD) con un nombre de aplicación y una cadena de proveedor largos, lo que impide que un…