Alertes
-
17/05/2013Junto con las actualizaciones de Reader y Acrobat, Adobe ha publicado también varias actualizaciones de seguridad que afectan a Adobe Flash Player y Adobe AIR
-
17/05/2013El pasado mes de abril, un mensaje en la lista del kernel Linux alertaba de un fallo de seguridad en la función 'sw_perf_event_destroy' de kernel/events/core.c. Su autor, Tommi Rantala, comentaba que lo había encontrado ejecutando una versión de Trinity modificada por él mismo. Se trata de una herramienta para emplear técnicas de fuzzing en las llamadas al sistema que proporciona el kernel Linux.
-
16/05/2013Se ha informado de varias vulnerabilidades en Adobe Reader y Adobe Acrobat, que podrían ser aprovechadas por atacantes maliciosos para divulgar información sensible, eludir determinadas restricciones de seguridad y comprometer el sistema de un usuario.
-
16/05/2013S’ha informat de diverses vulnerabilitats en Mozilla Firefox i Thunderbird, que podrien ser explotades per atacants maliciosos per a eludir determinades restriccions de seguretat i comprometre l’equip d’un usuari.
-
10/05/2013Adobe ha advertit d’una vulnerabilitat en la plataforma ColdFusion qual ha catalogat com a “crítica”. Segons pareix, la vulnerabilitat, que no està apedaçada, podria donar accés a usuaris no autoritzats a arxius amb informació sensible, emmagatzemats en els servidors.
-
10/05/2013Greg MacManus ha descobert i ha publicat un greu error de seguretat en nginx, quan es processen peticions HTTP "per blocs" (chunked transfer), que pot permetre un atacant executar codi arbitrari.
-
09/05/2013Charlie Eriksen ha descobert una vulnerabilitat en el servidor d’accés OpenVPN, que podria ser aprofitada per atacants maliciosos per a realitzar un atac CSRF (de l’anglés Cross-site request forgery o falsificació de petició en llocs creuats ).
-
09/05/2013S’han publicat noves versions de MediaWiki per a les branques 1.20 i 1.19 que corregixen dos errors de seguretat entre altres errors. Estos podrien permetre a un atacant fer atacs cross-site scripting i eludir restriccions de seguretat.
-
06/05/2013Microsoft està investigant informació publicada sobre una vulnerabilitat en Internet Explorer 8. Microsoft és coneixedora d’atacs que intenten explotar esta vulnerabilitat que permetria l’execució de codi remot.
-
03/05/2013El problema és a causa de la conjunció d’unes configuracions per defecte insegures, i a l’ús d’una versió de Java que conté vulnerabilitats de seguretat crítiques.
-
03/05/2013F-Secure ha publicat un butlletí de seguretat que corregix una vulnerabilitat d’alt risc en diversos dels seus productes per a servidors. L’error podria permetre l’execució del codi SQL arbitrari en el sistema afectat.
-
02/05/2013HP ha reconegut una vulnerabilitat en HP-UX, que podria ser aprofitada per atacants maliciosos per a provocar una denegació de servici.
-
02/05/2013L’aplicació de missatgeria i VoIP Viber afig un mètode (dels que han aparegut en els telèfons intel·ligents en els últims mesos) per a eludir la pantalla de bloqueig, esta vegada només per a sistemes Android. La fallada és provocada per un mal control del bloqueig de la pantalla. Viber Media ja ha publicat una nova versió que ho soluciona.
-
26/04/2013S’han trobat diverses vulnerabilitats de severitat baixa i moderada en el Core de Joomla.
-
25/04/2013Es torna a publicar una vulnerabilitat de Java, uns pocs dies després de l’última actualització de seguretat per part d’Oracle.
-
24/04/2013S’ha informat d’un problema de seguretat en Cisco ASA Software, que podria ser aprofitat per atacants maliciosos per a eludir determinades restriccions de seguretat.
-
24/04/2013McAfee ha reconegut una debilitat i dos vulnerabilitats en McAfee ePolicy Orchestrator, que podrien ser aprofitades per atacants maliciosos per a revelar determinada informació sensible i comprometre el sistema d’un usuari.
-
19/04/2013Oracle ha llançat una actualització que soluciona un total de 128 vulnerabilitats en un ampli rang de productes.
-
18/04/2013Oracle ha anunciat la publicació d’una actualització de seguretat crítica per a corregir un total de 42 problemes de seguretat relacionades amb Java SE, (JDK i JRE 7 Update 17 i anteriors; JDK i JRE 6 Update 43 i anteriors; JDK i JRE 5.0 Update 41 i anteriors; JavaFX 2.2.7 i anteriors).
-
17/04/2013Com a part del seu programa de recompenses, Google ha pagat més de 30.000 dòlars a l’investigador que va descobrir les vulnerabilitats en Chrome VOS, les quals podrien haver sigut utilitzades per a l’execució de codi en màquines vulnerables.
| 
| 