CVE Vulnerability Catalog

Panda Antivirus 9.0.0.4, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.

Norman Antivirus w wersji 5.80.02, używając przeglądarki Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.

ESET NOD32 Antivirus w wersjach 3662 i prawdopodobnie 3440, w przypadku użycia Internet Explorera 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

K7AntiVirus w wersjach 7.10.541 i prawdopodobnie 7.10.454, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

Ikarus Virus Utilities w wersjach T3.1.1.45.0 i prawdopodobnie T3.1.1.34.0, w połączeniu z Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku dokumentu i modyfikując nazwę pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.

Fortinet Antivirus w wersji 3.113.0.0, używając przeglądarki Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

Ewido Security Suite 4.0, przy użyciu Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.

CA eTrust Antivirus w wersji 31.6.6086, używając Internet Explorera 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

Aladdin eSafe w wersji 7.0.17.0, przy użyciu Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku dokumentu i modyfikując nazwę pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

ESET Smart Security, przy użyciu Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.

DrWeb Anti-virus w wersji 4.44.0.09170, używany z Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie detekcji złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.

ClamAV w wersji 0.94.1 oraz prawdopodobnie 0.93.1, w połączeniu z Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atak polega na umieszczeniu nagłówka MZ na początku oraz modyfikacji nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

CAT-QuickHeal w wersji 10.00 oraz prawdopodobnie 9.50, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.

Antywirus avast! w wersji 4.8.1281.0, używany z Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.

AVG Anti-Virus w wersji 8.0.0.161, używając Internet Explorer 6 lub 7, pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

Avira AntiVir w wersjach 7.9.0.36 oraz prawdopodobnie 7.8.1.28, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.

AhnLab V3 w wersjach 2008.12.4.1 oraz prawdopodobnie 2008.9.13.0, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

BandSite CMS w wersji 1.1.4 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka login_auth na wartość true.

W podatności CVE-2008-5496 występuje luka typu SQL injection w pliku showcategory.php w skrypcie PozScripts Business Directory. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Nieokreślona podatność w kontrolce ActiveX GungHo LoadPrgAx w wersji 1.0.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych aplikacji Java za pomocą nieznanych wektorów.