HP-UX

HP-UX passwd aracında bir güvenlik açığı olduğu rapor edildi. Yerel kullanıcılar servis kullanımı engelleme saldırısı gerçekleştirebiliyorlar.

HP-UX yerel kullanıcıların yetkisiz erişim yapabilmelerine izin veren bir açık içeriyor.

Etkisi: Uzaktan kod çalıştırma, kullanıcı bilgilerinde değişiklik yapabilme ve görüntüleme

Sun Microsystems'in sağladığı XDR kütüphanesindeki (library) xdrmem_getbytes() fonksiyonu yanlış boyutlarda dinamik hafıza ayırma (allocation)ile sonuçlanan bir tamsayı taşması (integer overflow) içeriyor. Etkilenen xdrmem_getbytes() fonksiyonunun nerde ve nasıl kullanıldığına bağlı olarak ara-bellek (buffer) taşması gibi durumlarla sonuçlanabiliyor.

Apache'nin çapraz site betik çalıştırma açığından etkileniyor. Açık SSI hata sayfalarının kötü amaçlı HTML kodlarına karşı doğru olarak kontrol edilmememisinden kaynaklanıyor.

Çeşitli üretici firmalar tarafından kullanılan XFS font sunucusu fs.auto uzaktan gerçekleştirilebilen bir hafıza taşmasından etkileniyor.

CDE ToolTalk veritabanına uzaktan yapılan bir saldırı , hafıza taşması ve kötü niyetli kullanıcının servis yetkileriyle sistem üzerinde kod çalıştırmasına yol açabiliyor.

CDE (Common Desktop Environment) Tooltalk RPC veritabanı sunucusunda iki güvenlik açığı tespit edildi.