Katalog podatności CVE

18/04/2011(UTC)

Moduł management.asmx w usłudze zarządzania w serwerze Unified Network Control (UNC) w CA Total Defense (TD) r12 przed SE2 wysyła odpowiedź w postaci niezaszyfrowanej na nieokreślone żądania getDBConfigSettings. Umożliwia to zdalnym atakującym uzyskanie poświadczeń bazy danych i potencjalne wykonanie dowolnego kodu.

CVE-2011-1654

18/04/2011(UTC)

W podatności CVE-2011-1654 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w usłudze internetowej Heartbeat w CA Total Defense r12 przed SE2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencje przechodzenia przez katalogi w parametrze GUID w żądaniu przesyłania plików.

CVE-2011-1653

18/04/2011(UTC)

Wielokrotne podatności na wstrzykiwanie SQL w serwerze Unified Network Control (UNC) w CA Total Defense (TD) r12 przed SE2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne procedury składowane, takie jak UnAssignFunctionalRoles, UnassignAdminRoles, DeleteFilter i inne.

CVE-2011-1302

W Google Chrome przed wersją 10.0.648.205 występuje przepełnienie bufora w sterowniku GPU, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą nieznanych wektorów.

CVE-2011-1301

Podatność typu use-after-free w procesie GPU w Google Chrome przed wersją 10.0.648.205 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

CVE-2011-1300

Funkcja Program::getActiveUniformMaxLength w bibliotece WebGLES w libGLESv2.dll w silniku Almost Native Graphics Layer Engine (ANGLE) zawiera błąd 'off-by-three', który może być wykorzystany przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to przeglądarek Mozilla Firefox 4.x przed wersją 4.0.1 oraz Google Chrome przed wersją 10.0.648.205 na systemie Windows.

CVE-2011-1532

Nieokreślona podatność w komponencie SNMP w drukarkach HP Photosmart D110, B110, Photosmart Plus B210, Photosmart Premium C310, Fax All-in-One, C510 oraz ENVY 100 D410 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych poprzez wektory związane z Wbudowanym Serwerem WWW (EWS).

CVE-2011-0285

Funkcja process_chpw_request w pliku schpw.c w mechanizmie zmiany hasła w kadmind w MIT Kerberos 5 (wersje 1.7 do 1.9) zwalnia nieprawidłowy wskaźnik, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (crash demona) poprzez spreparowane żądanie, które wywołuje warunek błędu.

CVE-2011-0935

14/04/2011(UTC)

Funkcjonalność PKI w Cisco IOS 15.0 i 15.1 nie zapobiega trwałemu buforowaniu niektórych kluczy publicznych, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Atakujący mogą wykorzystać relację IKE, w której klucz był wcześniej ważny, ale później unieważniony.

CVE-2011-1242

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

CVE-2011-1237

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

CVE-2011-1236

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

CVE-2011-1235

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

CVE-2011-1232