IRIX

Etkisi: Uzaktan kod çalıştırma, kullanıcı bilgilerinde değişiklik yapabilme ve görüntüleme

Sun Microsystems'in sağladığı XDR kütüphanesindeki (library) xdrmem_getbytes() fonksiyonu yanlış boyutlarda dinamik hafıza ayırma (allocation)ile sonuçlanan bir tamsayı taşması (integer overflow) içeriyor. Etkilenen xdrmem_getbytes() fonksiyonunun nerde ve nasıl kullanıldığına bağlı olarak ara-bellek (buffer) taşması gibi durumlarla sonuçlanabiliyor.

Apache'nin çapraz site betik çalıştırma açığından etkileniyor. Açık SSI hata sayfalarının kötü amaçlı HTML kodlarına karşı doğru olarak kontrol edilmememisinden kaynaklanıyor.

Çeşitli üretici firmalar tarafından kullanılan XFS font sunucusu fs.auto uzaktan gerçekleştirilebilen bir hafıza taşmasından etkileniyor.

Mozilla Netscape Navigator plug-in'i dizin görüntüleme açığından etkileniyor. Plug-in ile haberleşmede Javascript kullanılabiliyor. Plgun-in'in dosya ismine JavaScript kullanımı ile erişmek mümkün ve bazı sistemlerde bu plug-in'in bulunduğu dizinin tam yerini gösteriyor.

Netscape ve Mozilla tarafından kullanılan HAR URI handler'da bir güvenlik açığ olduğu tespit edildi.

Sun RPC tabanlı çeşitli libc implementasyonlarında bir güvenlik açığı olduğu rapor edildi.

Çeşitli web browser'lar genişlik alanı sıfıra ayarlanmış GIF resim dosyalarını işlerken başarısızlığa uğruyor.

CDE ToolTalk veritabanına uzaktan yapılan bir saldırı , hafıza taşması ve kötü niyetli kullanıcının servis yetkileriyle sistem üzerinde kod çalıştırmasına yol açabiliyor.