Vulnerabilidades

rsync no llama adecuadamente a 'setgroups' antes de establecer los permisos, lo cual podría proveer de ciertos privilegios de grupo a usuarios locales, los cuales podrían leer ciertos ficheros que de otro modo les estarían vetados.

Squid 2.4 STABLE2 y versiones anteriores no deshabilita adecuadamente HTCP, incluso cuando ""htcp_port 0"" es especificado en el fichero squid.conf, el cual podría permitir a atacantes remotos saltarse las restricciones de acceso.

Squid 2.4 STABLE3 y versiones anteriores permite a atacantes remotos causar la denegación de servicios por volcado del núcleo (core dump) y ejecutar código arbitrario mediante una dirección URL ftp:// mal construida.

El desbordamiento del búfer en ncurses 5.0, y el paquete de compatibilidad ncurses4 basado en él, permite a usuarios locales la obtención de privilegios.

Error de memoria en SNMP de Squid STABLE2 y versiones anteriores permite a un atacante remoto provocar una denegación del servicio.

Corrupción de memoria en el comando "at" permite que usuarios locales ejecuten código arbitrario haciendo uso de un tiempo de ejecución mal escrito (lo que provoca que at libere la misma memoria dos veces).

Enscript 1.5.1 y anteriores permiten a usaurios locales sobreescribir ficheros arbitrarios del usuario Enscript mediante un ataque de enlaces simbólicos (symlink attack) en ficheros temporales.

sldap en OpenLDAP 2.0 a 2.0.19 permite a usuarios locales, y a usuarios anónimos en versiones anteriores a 2.0.8, llevar a cabo una acción "replace" en controles de acceso sin valores, lo que causa que OpenLDAP borre atributos no mandatorios que de otra forma estarían protegidos por listas de control de accesso (ACL).

Vulnerabilidad en el formateado de cadenas en stunnel anterior a la 3.22 cuando se usa en modo cliente para smtp, pop o nntp permite que servidores remotos maliciosos ejecuten código arbitrario.

Desbordamiento de buffer en la función glob de glibc para Red Hat Linux 6.2 a 7.2, y otros sistemas operativos, permite a atacantes causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrarios mediante un patrón de glob que acaba en una llave "{"

Vulnerabilidad de cadena de formato en la función de retrollamada (callback) en common.c en la librería Cyrus SASL (cyrus-sasl) podría permitr a atacantes remotos ejecutar comandos de su elección.

OpenSSH 3.0.1 y anteriores con UseLogin activado no limpia variables de entorno críticas como LD_PRELOAD, lo que permite a usuario locales ganar privilegios de root.

Exim 3.22 y anteriores, bajo ciertas configuraciones, no verifica apropiadamente la parte local de una dirección cuando redirige ésta a una tubería (pipe), lo que permitiría a atacantes remotos ejecutar comandos remotos por medio de metacaracteres de la shell.

El servidor HTTP TUX 2.1.0-2 en Red Hat Linux permite a atacantes remotos provocar una denegación de servicio mediante una cabecera Host: larga.

El kernel 2.4.3-12 en el programa de instalación en coreano de Red Hat Linux 7.1 establece el valor de umask predeterminado para init en 000, lo que instala los archivos con permisos de escritura para todos los usuarios.

apmscript en Apmd en Red Hat 7.2 "Enigma" permite a usuarios locales crear o cambiar las fechas de modificación de archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo temporal LOW_POWER, lo que podría utilizarse para provocar una denegación de servicio, por ejemplo, creando /etc/nologin y…

Red Hat Stronghold 2.3 a 3.0 permite a atacantes remotos obtener información del sistema mediante una solicitud HTTP GET a (1) stronghold-info o (2) stronghold-status.

RPM Package Manager 4.0.x hasta 4.0.2.x permite a un atacante ejecutar código arbitrario mediante datos corruptos en el archivo RPM cuando se consulta dicho archivo.

LPRng en Red Hat Linux 7.0 y 7.1 no libera miembros en grupos suplementarios cuando se bajan los privilegios, lo que podría permitir a un usuario local elevar sus privilegios.

Vulnerabilidad en (1) pine anterior a la versión 4.33 y (2) el editor pico, incluido con pine, que permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

El script de inicio (initscript) de setserial 2.17-4 y versiones anteriores utiliza nombres de archivos temporales predecibles, lo que podría permitir que usuarios locales realicen operaciones no autorizadas sobre archivos.

Desbordamiento de búfer en el programa man en varias distribuciones de Linux que permite a un usuario local ejecutar código arbitrario como miembro del grupo man mediante una opción -S larga.

Vulnerabilidad de cadena de formato en exim (3.22-10 en Red Hat, 3.12 en Debian y 3.16 en Conectiva) en modo SMTP por lotes que permite a un atacante remoto ejecutar código arbitrario mediante cadenas de formato en las cabeceras de correo SMTP.

Apache en Red Hat Linux con la directiva UserDir habilitada genera códigos de error distintos cuando un nombre de usuario existe pero no hay un directorio public_html, y cuando el nombre de usuario no existe, lo que podría permitir a atacantes remotos determinar nombres de usuario válidos en el servidor.

La configuración predeterminada del filtro de impresión DVI (dvips) en Red Hat Linux 7.0 y anteriores no ejecuta dvips en modo seguro cuando dvips es ejecutado por lpd, lo que podría permitir a atacantes remotos obtener privilegios mediante la impresión de un archivo DVI que contenga comandos maliciosos.