CVE Vulnerability Catalog

A vulnerability in the Mach kernel, used in operating systems including Mac OS X 10.4 through 10.4.7 and OpenStep before 4.2, allows local users to gain privileges. A parent process can force an exception in a setuid child and use Mach exception ports to modify the child's thread context and task address space, causing the child to call a parent-controlled function.

W DokuWiki przed wersją 2006-03-09e, plik lib/exec/fetch.php, przy skonfigurowanym conf[imconvert] do użycia ImageMagick, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach (1) w i (2) h, które nie są filtrowane podczas wywoływania konwersji.

Podatność CVE-2006-5093 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Tagmin Control Center w TagIt! Tagboard 2.1.B Build 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Podatność CVE-2006-5095 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w MyPhotos 0.1.3b beta, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr includesdir. Istnieją kontrowersje dotyczące tej kwestii, ponieważ parametr ten jest definiowany przed użyciem zgodnie z instrukcjami instalacji.

Podatność CVE-2006-5097 dotyczy zdalnego dołączania plików w PHP w pliku index.php w net2ftp, wersjach od 0.1 do 0.62. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr application_rootdir.

Podatność CVE-2006-5089 dotyczy zdalnego włączenia pliku w mybic_server.php w Jim Plush My-BIC 0.6.5, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze file. Istnieją wątpliwości co do tej podatności, ponieważ zmienna file jest zdefiniowana przed użyciem w sposób, który zapobiega dowolnemu włączeniu.

Podatność CVE-2006-5092 dotyczy A-Blog 2 i polega na zdalnym dołączeniu pliku PHP w pliku navigation/menu.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze navigation_start.

Nieokreślona podatność w serwerze CIFS (Samba) w systemach HP-UX B.11.11 i B.11.23 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub dostęp do zasobów w sposób nieautoryzowany.

Podatność CVE-2006-5088 dotyczy phpHeaven phpMyChat w wersji 0.1, gdzie występuje luka w pliku connected_users.lib.php3. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem ChatPath.

Wielokrotne podatności na zdalne dołączanie plików w PHP w evoBB w wersji 0.3 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki w plikach track.php lub connect.php.

Wielokrotne podatności na zdalne dołączanie plików PHP w OpenConcept Back-End 0.4.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includes_path w plikach (1) admin/index.php, (2) Facts.php lub (3) search.php.

Podatność CVE-2006-5081 dotyczy QuickBlogger (QB) w wersji 1.4, gdzie w pliku acc.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, przekazując odpowiedni URL w parametrze page.

Nieokreślona podatność w Sugar Suite Open Source (SugarCRM) przed wersją 4.2.1 Patch C (20060917) może prowadzić do wykonania kodu. Szczegóły dotyczące wektorów ataku nie zostały określone.

Usługa Kernel SSL Proxy (svc:/network/ssl/proxy) w systemie Sun Solaris 10 przed 20060926 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) poprzez nieokreślone wektory związane z klientem SSL.

W podatności CVE-2006-5085 występuje luka w pliku config.php w Blog Pixel Motion 2.1.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr nom_blog, który jest wstrzykiwany do pliku include/variables.php.

Wersja 00.04.03 i wcześniejsze oprogramowania Kristian Niemi Polaring zawiera podatność na zdalne dołączanie plików w pliku view/general.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez manipulację parametrem _SESSION[dirMain].

Nieokreślona podatność w systemach Sun Solaris 8, 9 i 10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez specjalnie przygotowane pakiety IPv6. Jest to inna podatność niż CVE-2006-5013.

Podatność CVE-2006-5079 dotyczy zdalnego dołączania plików w PHP w pliku class.mysql.php w wersji 2.0 Beta 3 i wcześniejszych aplikacji paBugs. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_bt_dir.

W podatności CVE-2006-5084 występuje błąd formatu w funkcji NSRunAlertPanel w eBay Skype dla Mac w wersji 1.5.*.79 i wcześniejszych. Umożliwia on zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany URL Skype.

W podatności CVE-2006-5083 występuje luka w zdalnym dołączaniu plików w pliku includes/functions_portal.php w Integrated MODs (IM) Portal w wersji 1.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.