CSIRTCV Centro de Seguridad TIC de la Comunidad Valenciana Generalitat Valenciana


    Boletines CSIRTCV  31-07-2009

    Terminamos el mes de Julio con nuevos problemas de seguridad. Este mes pasará por ser uno de los más activos en cuanto a actualización de sistemas y de vulnerabilidades descubiertas.

    Microsoft liberó el día 28 dos actualizaciones fuera de su ciclo habitual que afectaban al navegador Internet Explorer  y a las librerías ATL (Microsoft Active Template Library) que se incluyen en Visual Studio de forma que aplicaciones de terceros que las utilicen, también deberán actualizarse (este es el caso por ejemplo de Cisco Unity y Adobe Flash y Shockwave Player). Los fallos podrían ser aprovechados por un atacante remoto para ejecutar código arbitrario y comprometer por completo un sistema vulnerable.

    Adobe también ha dado bastante que hablar por las versiones libres (pero vulnerables) para descarga en su web y por un incidente día-0 sobre el que emitimos un boletín de alerta. Hoy mismo en la web de Adobe han publicado varias actualizaciones aunque la de Reader aun no está disponible.

    Los administradores de sistemas también deben revisar las versiones de su servidor proxy de navegación si se trata de SQUID 3.x y del servidor de nombres DNS si se trata de BIND 9 de ISC. En el caso de SQUID un atacante remoto podría causar una denegación de servicio a través del envió de cabeceras HTTP especialmente manipuladas. En BIND la recepción de un fichero de actualización dinámica especialmente manipulado en una zona en la que el servidor tiene el rol de maestro puede hacer que los servidores BIND 9 no respondan, provocando una denegación de servicio. Existen actualizaciones para los dos productos (1) (2)  

    Se ha detectado un fallo de seguridad crítico en el iPhone que permitiría a un atacante remoto hacerse con el control del terminal. Este problema se ha presentado en la conferencia de seguridad Blackhat y Apple de momento no se ha pronunciado.

    Actualizaciones de programas:

    Además de la anterior de Internet Explorer, también tienen actualizaciones los navegadores Chrome  y Firefox  (solucionando una alerta anterior).
    CISCO tiene una actualización importante para CISCO IOS con funciones de BGP
    El gestor web Joomla también ha solucionado varias vulnerabilidades críticas con una nueva actualización.
    Tienen también actualizaciones el analizador de red Wireshark ,  Akamai Download Manager , DD-WRT  (utilizado por routers Linksys, D-Link, La Fonera, ...).




Clave PGP en http://www.csirtcv.es/keys/SuscripcionesCSIRTCV2009.asc

Puede darse de baja de esta lista accediendo a este enlace
 
© 2009 CSIRTCV