Vulnerabilidades

Vulnerabilidad desconocida en DansGuardian anterior a 2.6.1-13 que permite a atacantes remotos eludir los filtros de URL mediante una solicitud manipulada que provoca que una página se añada a la caché de páginas limpias.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la Consola de administración de JRun 4.0 que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias y, posiblemente, secuestrar la sesión de un usuario.

Desbordamiento de búfer en la función IsValidFile del control ActiveX ADM de Altnet Download Manager 4.0.0.4 y anteriores, utilizado en Kazaa Media Desktop 1.3 hasta 2.6.4 y Grokkster 1.3 hasta 2.6, permite a atacantes remotos ejecutar código arbitrario mediante un parámetro bstrFilepath demasiado largo.

Keene Digital Media Server 1.0.2 permite a los usuarios locales obtener nombres de usuario y contraseñas leyendo el archivo dmscore.db del sistema local.

Hired Team: Trial 2.0 y anteriores y 2.200 permite a atacantes remotos provocar una denegación de servicio (interrupción del juego) mediante un paquete UDP malformado enviado a un puerto de juego, como el puerto 29200.

Vulnerabilidad desconocida en ImagePage para MediaWiki 1.3.5, relacionada con la "validación de nombres de archivo", de impacto y vectores de ataque desconocidos.

Vulnerabilidad de cadena de formato en la consola del juego en Hired Team: Trial 2.0 y anteriores y 2.200 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante especificadores de cadena de formato en un mensaje.

Los instaladores de Macromedia y el cliente de licencias electrónicas en Mac OS X, tal como se utilizan en Macromedia Contribute 2, Director, Dreamweaver, Fireworks, Flash y Studio, instalan AuthenticationService con el bit setuid y con permisos de escritura para otros usuarios, lo que permite a los usuarios locales…

MediaWiki 1.3.8 y versiones anteriores, cuando se usa con Apache mod_mime, no gestiona correctamente los archivos con dos extensiones, como .php.rar, lo que permite a atacantes remotos subir y ejecutar código arbitrario.

Desbordamiento de búfer basado en el montón en Internet Explorer 6 que permite a atacantes remotos ejecutar código arbitrario mediante los atributos SRC o NAME largos (1) en los elementos IFRAME, FRAME y EMBED (2), tal como se descubrió originalmente con la utilidad mangleme, también conocida como "la vulnerabilidad…

Vulnerabilidad de fijación de sesión en Macromedia JRun 4.0 que permite a atacantes remotos secuestrar sesiones de usuario preestableciendo la información del identificador de sesión de usuario utilizada por el servidor de sesiones.

El servidor de aplicaciones Macromedia ColdFusion MX 6.0 y 6.1, cuando se ejecuta con la función CreateObject o la etiqueta CFOBJECT habilitada, permite a usuarios locales realizar actividades no autorizadas y obtener contraseñas de administrador mediante la creación de scripts CFML que utilizan CreateObject o…

ColdFusion MX 6.1 y 6.1 J2EE permite a los usuarios locales eludir las restricciones de seguridad del entorno aislado (sandbox) y obtener información sensible mediante el uso de métodos de reflexión de Java para acceder a objetos Java de confianza sin utilizar la función CreateObject ni la etiqueta cfobject.

DansGuardian anterior a 2.7.7-2 permite a atacantes remotos eludir los filtros de URL mediante un ".." en la petición.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el modo de salida de página 'raw' de MediaWiki 1.3.4 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios.

Hired Team: Trial 2.0 y anteriores y 2.200 no limita la forma en que los jugadores pueden expulsar a otros jugadores del servidor, incluido el administrador.

ColdFusion MX 6.1 y 6.1 J2EE permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP que contiene un gran número de campos de formulario.

JRun 4.0 no genera ni gestiona correctamente el JSESSIONID, lo que permite a atacantes remotos llevar a cabo un ataque de fijación de sesión y secuestrar la sesión HTTP de un usuario.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MediaWiki 1.3.5 permiten a atacantes remotos ejecutar scripts arbitrarios y/o consultas SQL mediante (1) la extensión UnicodeConverter, (2) las visualizaciones de páginas en bruto, (3) SpecialIpblocklist, (4) SpecialEmailuser, (5)…

Desbordamiento de búfer en la función WriteToLog de los conectores web JRun 3.0 a 4.0, como mod_jrun y mod_jrun20 para Apache con registro verboso activado, permite a atacantes remotos ejecutar código de su elección mediante una una cabecera HTTP Content-Type larga u otros campos.

Internet Explorer 6.x permite a atacantes remotos instalar programas de su elección mediante eventos mousedown que llaman al método Popup.show y usan acciones "arrastrar y soltar" en una ventana emergente, también conocida como "HijackClick 3" y la "Vulnerabilidad de descarga de fichero con scritp en etiqueta de…

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

Internet Explorer 6.1 SP1 y anteriores, y posiblemente otras versiones, permiten a atacantes remotos causar una denegación de servicio (caída de aplicación por "corrupción de memoria") mediante ciertos elementos de Hoja de Estilos en Cascada (CSS), como se ha demostrado usanto la cadena "<STYLE>@;/*", posiblemente…

La función getItemInfoByAtom del control ActiveX de Microsoft Windows Media Player 9.0 devuelve un 0 si el archivo no existe y el tamaño del archivo si el archivo existe, lo que permite a atacantes remotos determinar la existencia de archivos en el sistema local.

El control ActiveX de Microsoft Windows Media Player 9.0 puede permitir que atacantes remotos ejecuten script web arbitrario en la zona Equipo local a través de los campos (1) artist o (2) song de un archivo de música, si el archivo se procesa usando Internet Explorer.