CVE Vulnerability Catalog

IBM Lotus Domino w wersjach 7.0.x przed 7.0.3 nie weryfikuje ponownie podpisu na podpisanym agencie zaplanowanym po jego modyfikacji, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia poprzez zmodyfikowanego agenta w bazie danych serwera.

W silniku antywirusowym przed aktualizacją treści 30.6 w wielu produktach CA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w pliku .CAB.

W Microsoft Internet Explorer 6 SP1 oraz 6 i 7 dla Windows XP SP2 i SP3, a także 6 i 7 dla Server 2003 SP2 oraz 7 dla Vista i Server 2008 SP2 występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie innych działań podczas przejścia między stronami. Problem ten jest znany jako podatność 'bait & switch' lub 'Race Condition Cross-Domain Information Disclosure Vulnerability'.

Microsoft Internet Explorer 6 pozwala zdalnym atakującym na fałszowanie paska adresu oraz właściwości strony, w tym certyfikatów SSL, poprzez przerywanie ładowania strony za pomocą określonych obiektów DOM lokalizacji i wywołań setTimeout. Problem ten może być wykorzystywany do phishingu i innych ataków.

W silniku antywirusowym przed aktualizacją treści 30.6 w wielu produktach CA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie dużej, nieprawidłowej wartości pola coffFiles w pliku .CAB.

Przepełnienie bufora w funkcji GetWebStoreURL w kontrolce ActiveX w pliku eSellerateControl365.dll w wersji 3.6.5.0 w eSellerate SDK umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi pierwszy argument.

Podatność na przejście do katalogu w Mozilla Firefox 2.0.0.4 i wcześniejszych wersjach na Mac OS X i Unix umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą sekwencji ..%2F (zakodowany ukośnik).

W kontrolce ActiveX (boisweb.dll) w Macrovision FLEXnet Connect 6.0 oraz Update Service 3.x do 5.x występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą drugiego parametru metody DownloadAndExecute oraz trzeciego parametru metody AddFileEx.

W Mozilla Firefox przed wersją 2.0.0.4 na systemie Windows występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą sekwencji ..%5C (zakodowany odwrotny ukośnik) w URI typu resource://.

Podatność SQL injection w pliku index.php w Comicsense umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru epi.

Podatność SQL injection w pliku listmembers.php w EQdkp w wersji 1.3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rank.

Z-Blog w wersji 1.7 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku zblog.mdb.

Plik listmembers.php w EQdkp w wersji 1.3.2c i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr compare, co ujawnia ścieżkę do pliku.

Nieokreślona podatność w serwerze WWW Lotus Domino w wersjach 6.0, 6.5.x przed 6.5.6 oraz 7.0.x przed 7.0.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez żądania URL, które odnoszą się do określonych plików.

Podatność CVE-2007-3084 dotyczy zdalnego włączenia pliku w PHP w pliku sampleblogger.php w Comdev Web Blogger 4.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność na przejście katalogu w pliku sendcard.php w Sendcard 3.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze sc_language.

Podatność CVE-2007-3081 dotyczy zdalnego włączenia pliku w PHP w pliku sampleecommerce.php w Comdev eCommerce 4.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Peercast umieszcza hasło w postaci niezaszyfrowanej w ciągu zapytania, co może umożliwić atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci lub uzyskiwanie informacji z Referer lub historii przeglądarki.

Podatność na przejście katalogu w Microsoft Internet Explorer umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w URI z określonym schematem, prawdopodobnie związanym z sekwencjami '..%5C' (zakodowany ukośnik wsteczny).

Wielokrotne podatności na zdalne włączenie pliku PHP w PBSite umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach dbpath i temppath w różnych skryptach. Atakujący mogą wykorzystać te luki w celu przejęcia kontroli nad systemem.