Vulnerabilidades

ISS RealSecure Network Sensor 5.x hasta la 6.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes DHCP malformados que hacen que RealSecure desreferencie un puntero nulo.

PGP Corporate Desktop anterior a 7.1, Personal Security anterior a 7.0.3, Freeware anterior a 7.0.3 y E-Business Server anterior a 7.1 no muestra correctamente cuando se utilizan ID de usuario no válidos para firmar un mensaje, lo que podría permitir a un atacante hacer creer al usuario que el documento ha sido…

eEye SecureIIS en las versiones 1.0.3 y anteriores permite a un atacante remoto eludir el filtrado de las peticiones realizadas a SecureIIS mediante el escapado de caracteres HTML dentro de la petición, lo que podría permitir a un atacante remoto utilizar variables restringidas y realizar ataques de salto de…

eEye SecureIIS en las versiones 1.0.3 y anteriores no realiza comprobaciones de longitud en las cabeceras HTTP individuales, lo que permite a un atacante remoto enviar cadenas de longitud arbitraria a IIS, en contra de una característica anunciada de SecureIIS en las versiones 1.0.3 y anteriores.

eEye Iris 1.01 beta permite a atacantes remotos provocar una denegación de servicio mediante un paquete malformado, lo que hace que Iris se bloquee cuando un usuario visualiza el paquete.

FoolProof 3.9 permite a los usuarios locales eludir las restricciones de ejecución de programas descargando los ejecutables restringidos desde otro origen y renombrándolos.

Se han visto comprometidos dos certificados de seguridad de Sun, lo que podría permitir a los atacantes insertar código malicioso, como applets, y hacer que parezca firmado por Sun.

Desbordamiento de búfer en la función find_default_type de libsecure en NSA Security-enhanced Linux, lo que puede permitir a los atacantes modificar datos críticos en memoria.

eEye IRIS 1.01 beta permite a atacantes remotos provocar una denegación de servicio mediante un gran número de conexiones UDP.

Desbordamiento de búfer en el programa KDC de Kerberos 4 que permite a atacantes remotos provocar una denegación de servicio a través de la variable e_msg en la función kerb_err_reply.

El programa KDC de Kerberos 4 no comprueba correctamente la terminación nula de las solicitudes AUTH_MSG_KDC_REQUEST, lo que permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada.

El programa KDC de Kerberos 4 libera memoria dos veces de forma incorrecta (también conocido como "double-free"), lo que permite a atacantes remotos provocar una denegación de servicio.

Desbordamiento de búfer en el programa KDC de Kerberos 4 que permite a atacantes remotos provocar una denegación de servicio a través de la variable lastrealm en la función set_tgtkey.

Desbordamiento de búfer en el programa KDC de Kerberos 4 que permite a atacantes remotos provocar una denegación de servicio mediante la variable localrealm en la función process_v4.

Desbordamiento de búfer en ksu en Kerberos 5 permite a los usuarios locales obtener privilegios de root.

Desbordamiento de búfer en krshd en Kerberos 5 permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en la función krb_rd_req de Kerberos 4 y 5 que permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en la función krb425_conv_principal de Kerberos 5 permite a atacantes remotos obtener privilegios de root.

Panda Security 3.0 permite a los usuarios desinstalar el software de Panda mediante su applet de Agregar o quitar programas.

Panda Security 3.0 con la edición del registro deshabilitada permite a los usuarios editar el registro y obtener privilegios mediante la ejecución directa de un archivo .reg o utilizando otros métodos.

El script dfire.cgi de Dragon-Fire IDS permite a usuarios remotos ejecutar comandos mediante metacaracteres de shell.

El software WebTrends almacena los nombres de cuenta y las contraseñas en un archivo que no tiene permisos de acceso restringidos.

El script de instalación install.iss de Internet Security Scanner (ISS) para Linux, versión 5.3, permite a usuarios locales cambiar los permisos de archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre un archivo temporal.