Vulnerabilidades

Vulnerabilidad de ruta de búsqueda de Windows sin comillas en VMWare Workstation 5.0.0 build-13124 que podría permitir a usuarios locales obtener privilegios mediante un archivo "program.exe" malicioso en la carpeta C:.

Vulnerabilidad de ruta de búsqueda de Windows sin comillas en RealNetworks RealPlayer 10.5 6.0.12.1040 hasta 6.0.12.1348, RealPlayer 10, RealOne Player v2, RealOne Player v1 y RealPlayer 8 anteriores a 20060322, que podría permitir a usuarios locales obtener privilegios mediante un archivo C:\program.exe malicioso.

Vulnerabilidad de inyección SQL en ASPKnowledgebase que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través de los campos (1) username y (2) password en adminlogin.asp.

Cisco Management Center (MC) for IPS Sensors (IPS MC) 2.1 puede omitir valores de campos de puerto al generar el archivo de configuración de IPS de Cisco IOS, lo que puede provocar que algunas firmas se deshabiliten y facilita que los atacantes eludan la detección.

Múltiples vulnerabilidades de inyección SQL en Novell ZENworks Patch Management 6.x anteriores a 6.2.2.181 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1) parámetro Direction en computers/default.asp, y de los parámetros (2) SearchText, (3) StatusFilter y (4) computerFilter en…

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

Vulnerabilidad de cadena de formato en Real HelixPlayer y RealPlayer 10 que permite a atacantes remotos ejecutar código arbitrario mediante (1) el manejador de imagen o (2) el atributo timeformat en un archivo RealPix (.rp) o RealText (.rt).

Vulnerabilidad de inyección SQL en MailGust 1.9 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo de correo electrónico de la página de recordatorio de contraseña.

Vulnerabilidad de inyección SQL en search_result.php en AEwebworks aeDating Script 4.0 y versiones anteriores, que permite a atacantes remotos ejecutar sentencias SQL arbitrarias mediante el parámetro Country.

La función perform_file_save en GNOME Workstation Command Center (gwcc) 0.9.6 y versiones anteriores permite a usuarios locales crear y sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo temporal gwcc_out.txt.

Vulnerabilidad de salto de directorio en img.pl en Barracuda Spam Firewall con firmware 3.1.16 y 3.1.17, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos puntos) en el parámetro f.

img.pl en Barracuda Spam Firewall con el firmware 3.1.16 y 3.1.17 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro f.

Vulnerabilidad de inyección de argumentos en Barracuda Spam Firewall con las versiones de firmware 3.1.16 y 3.1.17 que permite a atacantes remotos (1) leer partes del código fuente mediante la opción -f de Dig (dig_device.cgi), (2) determinar la existencia de archivos mediante el argumento -r de Tcpdump…

Vulnerabilidad no especificada en la funcionalidad de comprobación de certificados SSL en Cisco CiscoWorks Management Center for IDS Sensors (IDSMC) 2.0 y 2.1, y Monitoring Center for Security (Security Monitor o Secmon) 1.1 a 2.0 y 2.1, permite a atacantes remotos suplantar un sensor de detección de intrusiones (IDS)…

Error de fuera-por-uno en la retrollamda de verificación de Lista de Revocación de Certificados (CRL) de mod_ssl para Apache, cuando se configura para usar un CRL, permite a atacantes remotos causar una denegación de servicio (caída de proceso hijo) mediante una CRL que causa un desbordamiento de búfer de un byte nule.

RealPlayer 8, 10, 10.5 (6.0.12.1040-1069), y Enterprise y RealOne Player v1 y v2 permiten que un servidor web malicioso remoto cree un archivo HTML arbitrario que ejecuta un archivo RM mediante "default settings of earlier Internet Explorer browsers".

Vulnerabilidad desconocida en RealPlayer 10 y 10.5 (6.0.12.1040-1069) y RealOne Player v1 y v2 que permite a atacantes remotos sobrescribir archivos arbitrarios o ejecutar controles ActiveX arbitrarios mediante un archivo MP3 manipulado.

Desbordamiento de búfer basado en montículo (heap) en rtffplin.cpp en RealPlayer 10.5 6.0.12.1056 en Windows, y 10, 10.0.1.436, y otras versiones anteriores a 10.0.5 en Linux, permite a atacantes remotos ejecutar código arbitrario mediante un archivo RealMedia con una cadena RealText larga, como un archivo SMIL.

Desbordamiento de búfer basado en el montículo (heap) en vidplin.dll en RealPlayer 10 y 10.5 (6.0.12.1040 a 1069), RealOne Player v1 y v2, RealPlayer 8 y RealPlayer Enterprise, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo .avi con un valor de estructura strf modificado.

sysreport 1.3.15 y anteriores incluye el contenido del archivo up2date en un informe, lo que filtra en texto plano la contraseña de un servidor proxy y permite a los usuarios locales obtener privilegios.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples desbordamientos de búfer basados en la pila y en el montón en la autenticación de Remote Management (zenrem32.exe) en Novell ZENworks 6.5 Desktop and Server Management, ZENworks for Desktops 4.x, ZENworks for Servers 3.x y Remote Management permiten a atacantes remotos ejecutar código arbitrario mediante (1)…

Groove Virtual Office anterior a 3.1 compilación 2338, anterior a 3.1a compilación 2364, y Groove Workspace anterior a 2.5n compilación 1871 no muestran correctamente las extensiones de archivo de los archivos adjuntos o incrustados en un documento compuesto, lo que podría permitir a atacantes remotos engañar a los…

Groove Virtual Office anterior a 3.1 compilación 2338, anterior a 3.1a compilación 2364, y Groove Workspace anterior a 2.5n compilación 1871 instalan los directorios de instalación del cliente con permisos inseguros de EVERYBODY, lo que permite a usuarios locales obtener información sensible.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Groove Mobile Workspace en Groove Virtual Office anteriores a 3.1 build 2338, anteriores a 3.1a build 2364, y Groove Workspace anterior a 2.5n build 1871 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios…