CSIRTCV Centro de Seguridad TIC de la Comunitat Valenciana Generalitat Valenciana


    Boletines CSIRTCV  15-01-2010

    Microsoft solo ha publicado una actualización de seguridad para este mes. La vulnerabilidad cubierta afecta prácticamente a todas sus versiones de sistemas operativos aunque es crítica solo para Windows 2000. Es muy similar a la publicada en el boletín MS09-065 pero esta vez afecta al área de usuario. Aunque solo ha publicado una actualización, quedan unas cuantas vulnerabilidades pendientes del año pasado sin cubrir.

    Junto con el boletín de este mes, Microsoft también ha publicado un aviso sobre la versión de Adobe Flash Player 6, que venía integrada en Windows XP. Recomienda su desinstalación o la actualización a la última versión de Flash Player. 

    Esta semana también tenemos boletines de actualizaciones de Oracle que afectan a distintas versiones de su base de datos y otros productos como Oracle Application Server u Oracle WebLogic Server. Se recomienda revisar el listado de actualizaciones y aplicar los parches correspondientes.

    Adobe por su parte, por fin ha solucionado (entre otras) la vulnerabilidad crítica reportada el mes pasado en Adobe Reader y Acrobat. Esta vulnerabilidad está siendo explotado activamente en la visualización de ciertos ficheros PDF, por lo que se recomienda su actualización inmediata. 

    Como siempre, los eventos que causan cierta atención de los medios, son utilizados por los ciberdelincuentes para infectar equipos de usuarios incautos. El caso del terremoto de Haití aparecen muchos anuncios en buscadores o por correo electrónico que llevan a páginas web comprometidas (con la escusa de visualizar un video por ejemplo) o páginas web de donaciones fraudulentas.

    La ley de Acceso Electrónico de los Ciudadanos a los Servicios Públicos (Ley 11/2007) incluía referencias al Esquema Nacional de Interoperabilidad y de Seguridad que recientemente se han aprobado en consejo de ministros. Se espera que en breve salgan publicados en el BOE.

    Actualizaciones de programas:

    Importante: A mediados de este año dejan de tener soporte los sistemas operativos de Microsoft Windows 2000 y Windows XP SP2, con lo que resultaría conveniente planificar la actualización de sistema o versión de 'service pack' en su caso para todos aquellos que se vean afectados.

    Existen actualizaciones sobre varias extensiones de Joomla.

    El agente de transporte de correo Sendmail tiene una actualización importante.
    Los productos PowerDNS, VMware ESX y Lotus Domino Web Access  también tiene actualizaciones importantes.
    Se ha descubierto un acceso privilegiado oculto en muchos routers D-Link.




Clave PGP en http://www.csirtcv.es/keys/SuscripcionesCSIRTCV2009.asc

Puede darse de baja de esta lista accediendo a este enlace
 
© 2010 CSIRTCV