Vulnerabilidades

Microsoft .NET framework 2.0 (ASP.NET) en Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 hasta SP1, permite a atacantes remotos evitar las restricciones de acceso a través de "URL paths" no especificadas que pueden acceder a objetos Application Folder "explícitamente por nombre".

Desbordamiento de búfer en calloc.c en la biblioteca de sistema ntdll.dll de Microsoft Windows XP SP2, cuando es utilizada por el desensamblador ILDASM en el SDK de Microsoft .NET 1.0 y 1.1, podría permitir a atacantes que cuenten con la asistencia del usuario ejecutar código arbitrario mediante un archivo .dll…

Desbordamiento de búfer en el ensamblador ILASM de Microsoft .NET Framework 1.0 y 1.1 podría permitir a atacantes que cuenten con la asistencia del usuario ejecutar código arbitrario mediante un archivo .il que llama a una función con un nombre largo.

Microsoft Internet Explorer 5.01, 5.5 y 6 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) y posiblemente ejecutar código arbitrario mediante una página web con CLSID incrustados que hacen referencia a determinados objetos COM que no están pensados para su uso dentro…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la implementación de ASP.NET (.Net) de Mono 1.0.5 permiten a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias mediante representaciones Unicode de caracteres de ancho completo ASCII que se convierten en caracteres…

Desbordamiento de búfer en el motor de proceso de JPEG (JPG) en GDIPlus.dll, usado en varios productos de Microsoft, permite a atacantes remotos ejecutar código de su elección mediante un campo de longitud JPEG COM pequeño que es normalizado a una longitud de entero grande antes de una operación de copia de memoria.

Desbordamiento de búfer en el proceso de trabajo de ASP.NET que permite a atacantes remotos provocar una denegación de servicio (reinicio) y, posiblemente, ejecutar código arbitrario mediante una rutina que procesa cookies mientras se encuentra en modo StateServer.

orderdetails.aspx, tal como se puso a disposición de los desarrolladores de Microsoft .NET como código de ejemplo y se demostró en www.ibuyspystore.com, permite a atacantes remotos ver los pedidos de otros usuarios modificando el parámetro OrderID.