Vulnerabilidades

JRun 3.0 hasta 4.0 permite a atacantes remotos leer el código fuente de JSP mediante un byte nulo codificado en una petición HTTP GET, lo que hace que el servidor envíe el archivo .JSP sin procesar.

Macromedia Sitespring 1.2.0 (277.1) con el motor de ejecución Sybase 7.0.2.1480 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una solicitud larga y mal formada enviada al puerto TCP 2500, lo que podría desencadenar un desbordamiento de búfer.

Vulnerabilidad en VNC, TightVNC, y TridiaVNC permite a usuarios locales ejecutar código arbitrario como LocalSystem usando el sistema de mensajes de Win32 para evitar el GUI (Interfaz Gráfico de Úsuario) y acceder al cuadro de diálogo "Añadir nuevos clientes"

El reproductor independiente de Macromedia Flash Player 5.0 permite a atacantes remotos guardar archivos y programas arbitrarios mediante un archivo .SWF que contenga el comando FSCommand "save", que no está documentado.

Desbordamiento de búfer en el filtro DLL de ISAPI de Macromedia JRun 3.1 que permite a atacantes remotos ejecutar código arbitrario mediante una petición directa al filtro con un campo de cabecera HTTP host largo en una URL para un archivo .jsp.

El decodificador de Macromedia Shockwave Flash permite a atacantes remotos ejecutar código arbitrario mediante una cabecera SWF malformada que contiene más datos que la longitud especificada.

El reproductor independiente de Macromedia Flash Player 5.0 anterior a 5,0,30,2 permite a atacantes remotos ejecutar programas arbitrarios mediante un archivo .SWF que contenga el FSCommand "exec".

MediaMail y MediaMail Pro en SGI IRIX 6.5.16 y versiones anteriores permiten a los usuarios locales forzar que el programa genere un volcado de memoria (core) mediante determinados argumentos, lo que podría permitir a los usuarios leer datos sensibles o obtener privilegios.

DansGuardian anterior a 2.4.5-1 permite a atacantes remotos eludir las reglas de filtrado de contenido mediante URL codificadas en hexadecimal.

Macromedia JRun Administration Server permite a atacantes remotos evitar la autenticación para entrar en el sistema, mediante un caracter '/' extra en la URL.

Microsoft Windows Media Player versiones 6.4 y 7.1 y Media Player para Windows XP permite a atacantes remotos eludir los mecanismos de seguridad de Internet Explorer's (IE), y ejecutar código mediante un fichero ejecutable .wma con unos requerimientos para la licencia de instalación almacenados en la caché de IE,…

El servicio Windows Media Device Manager (WMDM) de Microsoft Windows Media Player 7.1 en sistemas Windows 2000 permite a los usuarios locales obtener derechos de LocalSystem mediante un programa que invoca el servicio WMDM para conectarse a un dispositivo de almacenamiento local no válido, también conocido como…

Windows Media Player (WMP) 8.00.00.4477, y posiblemente otras versiones, detecta y ejecuta automáticamente archivos .wmf y otro contenido, incluso cuando la extensión del archivo o el tipo de contenido no especifica .wmf, lo que podría facilitar a los atacantes la realización de actividades no autorizadas mediante…

Desbordamiento de búfer en el control OCX de Flash para Macromedia Flash 6, revisión 23 (6,0,23,0), que permite a atacantes remotos ejecutar código arbitrario mediante un parámetro movie demasiado largo.

Vulnerabilidad de salto de directorio (directory traversal) en Macromedia JRun Web Server (JWS) 2.3.3, 3.0 y 3.1 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en la solicitud HTTP GET.

ColdFusion 4.5 y 5, cuando se ejecuta en Windows con el tipo de sandbox de seguridad avanzada establecido en "operating system", no transmite correctamente el contexto de seguridad a (1) los procesos hijo creados con <CFEXECUTE> y (2) los procesos hijo que llaman a la función CreateProcess y que se ejecutan con…

Vulnerabilidad desconocida en Allaire JRun 3.1 que permite a atacantes remotos acceder directamente a los directorios WEB-INF y META-INF y ejecutar páginas JavaServer Pages (JSP) arbitrarias, una variante de CVE-2000-1050.

Allaire JRun 2.3.3, 3.0 y 3.1 ejecutándose en IIS 4.0 y 5.0, iPlanet, Apache, el servidor web de JRun (JWS) y, posiblemente, otros servidores web permiten a atacantes remotos leer archivos y directorios arbitrarios añadiendo (1) "%3f.jsp", (2) "?.jsp" o (3) "?" a la URL solicitada.

JRun 3.0 y 3.1 en ejecución sobre JRun Web Server (JWS) e IIS permite a atacantes remotos leer código fuente arbitrario de JavaServer Pages (JSP) mediante una URL de solicitud que contiene el nombre del archivo de origen terminado en (1) "jsp%00" o (2) "js%2570".

Macromedia JRun 3.0 y 3.1 añade el jsessionid a las peticiones de URL (también conocido como reescritura) cuando los navegadores de los clientes tienen las cookies habilitadas, lo que permite a atacantes remotos obtener los identificadores de sesión y secuestrar sesiones a través de los campos de referencia HTTP o…

Macromedia JRun 3.0 y 3.1 permite a atacantes remotos obtener identificadores de sesión de usuario activos duplicados y realizar acciones como otros usuarios mediante una solicitud de URL para el directorio de la aplicación web sin la '/' (barra) final, como se demostró usando ctx.

Desbordamiento de búfer en Microsoft Windows Media Player 6.4 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo Advanced Streaming Format (ASF) malformado.

join.cfm en e-Zone Media Fuse Talk permite a un usuario local ejecutar código SQL arbitrario mediante un punto y coma (;) en una variable de formulario.

SSIFilter en Allaire JRun 3.1, 3.0 y 2.3.3 permite a atacantes remotos obtener el código fuente de páginas de servidor Java (.jsp) y de otros archivos del directorio raíz web mediante una solicitud HTTP a una página SSI inexistente, en cuyo cuerpo figura una sentencia #include.

Las aplicaciones de ejemplo (Exampleapps) de ColdFusion Server 4.x no restringen correctamente el acceso desde fuera del dominio del host local, lo que permite a atacantes remotos subir, leer o ejecutar archivos suplantando la variable "HTTP Host" (CGI.Host) en (1) el script de ejemplo "Web Publish" y (2) el script de…