Katalog podatności CVE

Podatność w pliku Winsrv.dll w subsystemie CSRSS w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala na nieprawidłowe sprawdzanie uprawnień przy wysyłaniu wiadomości o zdarzeniach urządzeń między procesami o niskiej i wysokiej integralności. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień za pomocą specjalnie przygotowanej aplikacji.

CVE-2011-1966

Serwer DNS w systemie Microsoft Windows Server 2008 SP2, R2 i R2 SP1 nieprawidłowo obsługuje zapytania NAPTR, co prowadzi do wywołania przetwarzania rekurencyjnego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zapytanie.

CVE-2011-1965

Tcpip.sys w stosie TCP/IP w systemach Microsoft Windows 7 Gold i SP1 oraz Windows Server 2008 R2 i R2 SP1 nieprawidłowo implementuje QoS oparty na URL, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie) poprzez spreparowany URL do serwera WWW.

CVE-2011-1964

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of Style Object Memory Corruption'.

CVE-2011-1963

Microsoft Internet Explorer w wersjach 7-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of XSLT Memory Corruption'.

CVE-2011-1961

Handler URI telnet w Microsoft Internet Explorer w wersjach 6 do 9 nieprawidłowo uruchamia aplikację obsługującą, co pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez spreparowaną stronę internetową.

CVE-2011-1871

Tcpip.sys w stosie TCP/IP w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie) poprzez serię spreparowanych wiadomości ICMP.

CVE-2011-1257

W Microsoft Internet Explorer w wersjach 6 do 8 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez dostęp do obiektu. Jest to znane jako 'Podatność na warunek wyścigu przy otwieraniu okna'.

CVE-2011-3124

IBM InfoSphere Information Server w wersjach 8.5 i 8.5.0.1 na systemach Unix i Linux przypisuje nieprawidłowe uprawnienia do nieokreślonych plików. To może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą nieznanych wektorów.

CVE-2011-3123

IBM InfoSphere Information Server w wersjach 8.5 i 8.5.0.1 na systemach Unix i Linux, używany w IBM InfoSphere DataStage 8.5 i 8.5.0.1 oraz innych produktach, stosuje słabe uprawnienia dla nieokreślonych plików. To umożliwia lokalnym użytkownikom uzyskanie przywilejów za pomocą nieznanych wektorów.

CVE-2011-3122

Nieokreślona podatność w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2, związana z bezpieczeństwem mediów. Wpływ i wektory ataku są nieznane.

CVE-2011-2590

09/08/2011(UTC)

Metoda Play w kontrolce ActiveX UUPlayer w wersji 6.0.0.1 w UUSee 2010 6.11.0609.2 pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez ścieżkę UNC w parametrze MPlayerPath.

CVE-2011-2589

09/08/2011(UTC)

W kontrolce ActiveX UUPlayer w wersji 6.0.0.1 występuje przepełnienie bufora oparte na stercie w metodzie SendLogAction. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

CVE-2011-3012

09/08/2011(UTC)

Silnik ioQuake3, używany w World of Padman 1.2 i wcześniejszych wersjach, Tremulous 1.1.0 oraz ioUrbanTerror 2007-12-20, nie sprawdza niebezpiecznych rozszerzeń plików przed zapisaniem do katalogu quake3. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą stworzonych dodatków, które tworzą złośliwe pliki DLL.

CVE-2011-2900

05/08/2011(UTC)

Występuje przepełnienie bufora na stosie w funkcjach put_dir w Mongoose 3.0, yasslEWS 0.2 oraz _shttpd_put_dir w Simple HTTPD 1.42. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie żądania HTTP PUT.

CVE-2011-2591

05/08/2011(UTC)

Wielokrotne przepełnienia bufora w kontrolkach ActiveX Provideo umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pola wejściowe. Przykłady obejmują długie argumenty w metodach kontrolerów ActiveX, co prowadzi do potencjalnych luk w zabezpieczeniach.

CVE-2011-2764

Funkcja FS_CheckFilenameIsNotExecutable w silniku ioQuake3 w wersji 1.36 i wcześniejszych nieprawidłowo określa niebezpieczne rozszerzenia plików. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dodatek, który tworzy złośliwy plik DLL.

CVE-2011-1412

W silniku ioQuake3 na systemach Unix i Linux, używanym w grach World of Padman 1.5.x przed wersją 1.5.1.1 oraz OpenArena 0.8.x-15 i 0.8.x-16, występuje podatność, która pozwala zdalnym serwerom gier na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w długiej zmiennej fs_game.

CVE-2011-0252

W Apple QuickTime przed wersją 7.7 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy STTS w pliku filmowym QuickTime.

CVE-2011-0251