Vulnerabilidades

Los ejemplos de servlets en Allaire JRun 2.3.x permiten a atacantes remotos obtener información sensible, por ejemplo, listando los ID de HttpSession mediante el servlet SessionServlet.

Los archivos de ejemplo JSP de Allaire JRun 2.3.x permiten a atacantes remotos acceder a archivos arbitrarios (por ejemplo, mediante viewsource.jsp) u obtener información de configuración.

Microsoft Windows Media Encoder permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada, también conocida como la vulnerabilidad "Malformed Windows Media Encoder Request".

Microsoft Windows Media License Manager permite a atacantes remotos provocar una denegación de servicio mediante el envío de una solicitud malformada que hace que el gestor se detenga, también conocida como la vulnerabilidad "Malformed Media License Request".

El servidor de Windows Media permite a atacantes remotos provocar una denegación de servicio mediante una serie de paquetes de protocolo de enlace (handshake) del cliente enviados en una secuencia incorrecta, también conocida como la vulnerabilidad "Misordered Windows Media Services Handshake".

El protector de pantalla "The Matrix" de Macromedia en Windows 95, con la opción "Password protected" (Protegido con contraseña) habilitada, permite a atacantes con acceso físico al equipo eludir la solicitud de contraseña pulsando la tecla ESC (Escape).

Desbordamiento de búfer en Mediahouse Statistics Server que permite a atacantes remotos ejecutar comandos.

Mediahouse Statistics Server permite a atacantes remotos leer la contraseña del administrador, que se almacena en texto plano en el archivo ss.cfg.

UnityMail permite a atacantes remotos provocar una denegación de servicio mediante un gran número de cabeceras MIME.

La función de actualización automática de Macromedia Shockwave 7 transmite la contraseña del usuario y la información del disco duro a Macromedia.

La utilidad Lydia de Kabsoftware utiliza un cifrado débil para almacenar las contraseñas de los usuarios en el archivo lydia.ini, lo que permite a los usuarios locales descifrar fácilmente las contraseñas y obtener privilegios.

Varios módems que no implementan un tiempo de guarda, o que están configurados con un tiempo de guarda de 0, pueden permitir que atacantes remotos ejecuten comandos arbitrarios del módem, como ATH, ATH0, etc., mediante una secuencia "+++" que aparece en paquetes ICMP, en el asunto de un mensaje de correo electrónico,…

Macromedia Dreamweaver utiliza un cifrado débil para almacenar las contraseñas de FTP, lo que podría permitir a usuarios locales descifrar fácilmente las contraseñas de otros usuarios.

Macromedia Shockwave anterior a la versión 6.0 permite a un administrador web malintencionado leer el buzón de correo de un usuario y, posiblemente, acceder a servidores web internos mediante el comando GetNextText en una película de Shockwave.