The file watch implementation in the audit subsystem ( auditctl -w ) in the Red Hat Enterprise Linux ( RHEL ) 4 kernel 2.6.9 allows local users to cause a denial of service ( kernel panic ) by replacing a watched file , which does not cause the watch on the old inode to be dropped .
es
La implementación del monitor de archivos en el subsistema de auditoría ( auditctl -w ) en el núcleo 2.6.9 de Red Hat Enterprise Linux ( RHEL ) 4 permite a usuarios locales provocar una denegación de servicio ( kernel panic ) reemplazando un archivo monitorizado , lo cual no provoca que la monitorización en el nodo-i antiguo sea eliminada .
en
Multiple heap-based buffer overflows in WordPerfect Document importer / exporter ( libwpd ) before 0.8.9 allow user-assisted remote attackers to cause a denial of service ( application crash ) and possibly execute arbitrary code via a crafted WordPerfect file in which values to loop counters are not properly handled in the ( 1 ) WP3TablesGroup : : _ readContents and ( 2 ) WP5DefinitionGroup _ DefineTablesSubGroup : : WP5DefinitionGroup _ DefineTablesSubGroup functions .
NOTE : the integer overflow has been split into CVE-2007-1466 .
es
Múltiples desbordamientos de búfer basado en montículo en WordPerfect Document importer / exporter ( libwpd ) anterior a 0.8.9 permite a atacantes remotos con la intervención del usuario provocar una denegación de servicio ( caída de la aplicación ) y posiblemente ejecutar código de su elección mediante un fichero de WordPerfect manipulado en el cual los valores de los contadores para los bucles no son manejados correctamente por las funciones ( 1 ) WP3TablesGroup : : _ readContents y ( 2 ) WP5DefinitionGroup _ DefineTablesSubGroup : : WP5Defi .
NOTA : el desbordamiento de enteros se trata en el CVE-2007-1466 .
en
pam _ unix.so in Linux-PAM 0.99.7.0 allows context-dependent attackers to log into accounts whose password hash , as stored in / etc / passwd or / etc / shadow , has only two characters .
es
pam _ unix.so en Linux-PAM 0.99.7.0 permite a atacantes dependientes del contexto acceder a cuentas en las que los valores hash de las contraseñas , como las almacenadas en / etc / passwd o / etc / shadow , tienen sólo dos caracteres .
en
The NFS client implementation in the kernel in Red Hat Enterprise Linux ( RHEL ) 3 , when a filesystem is mounted with the noacl option , checks permissions for the open system call via vfs _ permission ( mode bits ) data rather than an NFS ACCESS call to the server , which allows local client processes to obtain a false success status from open calls that the server would deny , and possibly obtain sensitive information about file permissions on the server , as demonstrated in a root _ squash environment .
NOTE : it is uncertain whether any scenarios involving this issue cross privilege boundaries .
es
La implementación del cliente NFS en el núcleo de Red Hat Enterprise Linux ( RHEL ) 3 , cuando un sistema de ficheros se monta con la opción noacl , comprueba los permisos para la llamada al sistema open mediante la información vfs _ permission ( bits de modo o mode bits ) en lugar de una llamada NFS ACCESS al servidor , lo cual permite a procesos cliente locales obtener un falso estado de éxito de llamadas a open que el servidor denegaría , y posiblemente obtener información sensible sobre los permisos de fichero en el servidor , como se ha demostrado en un entorno root _ squash .
NOTA : no está claro si cualquier escenario involucrando este problema cruzan los límites de la seguridad .
en
Multiple buffer overflows in the ( 1 ) read and ( 2 ) write handlers in the Omnikey CardMan 4040 driver in the Linux kernel before 2.6.21-rc3 allow local users to gain privileges .
es
Múltiples desbordamientos de búfer en las funciones ( 1 ) read y ( 2 ) write en el controlador de dispositivo Omnikey CardMan 4040 en el kernel Linux versiones anteriores a 2.6.21-rc3 permite a usuarios locales obtener privilegios .
en
" The key serial number collision avoidance code in the key _ alloc _ serial function in Linux kernel 2.6.9 up to 2.6.20 allows local users to cause a denial of service ( crash ) via vectors that trigger a null dereference , as originally reported as " " spinlock CPU recursion . " " "
es
" El código de eliminación de colisiones de números de serie en la función key _ alloc _ serial del núcleo de Linux , desde la versión 2.6.9 hasta la 2.6.20 , permite a atacantes remotos provocar una denegación de servicio ( caída ) mediante vectores que provocan una referencia nula , que fue originalmente reportado como " " spinlock CPU recursion " " . "
en
gnucash 2.0.4 and earlier allows local users to overwrite arbitrary files via a symlink attack on the ( 1 ) gnucash.trace , ( 2 ) qof.trace , and ( 3 ) qof.trace . [ PID ] temporary files .
es
gnucash 2.04 y anteriores permite a usuarios locales sobrescribir archivos de su elección mediante un ataque de enlace simbólico en los archivos temporales ( 1 ) gnucash.trace , ( 2 ) qof.trace , y ( 3 ) qof.trace . [ PID ] .
en
" Integer underflow in the SSLv2 support in Mozilla Network Security Services ( NSS ) before 3.11.5 , as used by Firefox before 1.5.0.10 and 2.x before 2.0.0.2 , SeaMonkey before 1.0.8 , Thunderbird before 1.5.0.10 , and certain Sun Java System server products before 20070611 , allows remote attackers to execute arbitrary code via a crafted SSLv2 server message containing a public key that is too short to encrypt the " " Master Secret " " , which results in a heap-based overflow . "
es
" Desbordamiento inferior de búfer en el soporte de SSLv2 de Mozilla Network Security Services ( NSS ) anterior a 3.11.5 , como se usa en Firefox anterior a 1.5.0.10 y 2.x anterior a 2.0.0.2 , SeaMonkey anterior a 1.0.8 , Thunderbird anterior a 1.5.0.10 y ciertos productos de servidores Sun Java System anteriores al 11-06-2007 , permite a atacantes remotos ejecutar código de su elección mediante un mensaje de servidor SSLv2 manipulado que contiene una clave pública que es demasiado corta para encriptar el " " Secreto Maestro " " ( Master Secret ) , lo cual resulta en un desbordamiento basado en montículo . "
en
" Stack-based buffer overflow in the SSLv2 support in Mozilla Network Security Services ( NSS ) before 3.11.5 , as used by Firefox before 1.5.0.10 and 2.x before 2.0.0.2 , Thunderbird before 1.5.0.10 , SeaMonkey before 1.0.8 , and certain Sun Java System server products before 20070611 , allows remote attackers to execute arbitrary code via invalid " " Client Master Key " " length values . "
es
" Un desbordamiento de búfer en la región stack de la memoria en el soporte SSLv2 en Mozilla Network Security Services ( NSS ) anterior a versión 3.11.5 , tal y como es usado por Firefox anterior a versión 1.5.0.10 y versión 2.x anterior a 2.0.0.2 , Thunderbird anterior a versión 1.5.0.10 , SeaMonkey anterior a versión 1.0.8 , y ciertos productos de servidor Sun Java System anterior al 20070611 , permite a los atacantes remotos ejecutar código arbitrario por medio de valores de longitud " " Client Master Key " " no válidos . "
en
The GdkPixbufLoader function in GIMP ToolKit ( GTK + ) in GTK 2 ( gtk2 ) before 2.4.13 allows context-dependent attackers to cause a denial of service ( crash ) via a malformed image file .
es
La función GdkPixbufLoader del GIMP ToolKit ( GTK + ) en el GTK 2 ( gtk2 ) en versiones anteriores a la 2.4.13 atacantes dependiendo del contexto provocar una denegación de servicio ( caída ) a través de un fichero de imagen mal formado .