Daboweb | Seguridad y ayuda informática |

Disponible una nueva actualización de la base de datos del programa a-squared 2.0, un buen programa  para buscar y eliminar malware en tu pc, especializado en troyanos, dialers y spyware. Aquí el  Manual y actualizacion de a-squared 2.0

Informa Microsoft de una vulnerabilidad crítica detectada en el shell de Microsoft Windows, que puede ser explotada para la ejecución remota de código. El problema está en el ActiveX «Microsoft WebViewFolderIcon ActiveX control»,  (Web View),  que es utilizado por el Explorador de Windows. Toda la información.

Disponibles a través del menú «actualización de sofware» las dos actualizaciones de seguridad y sistema. La Actualización 10.4.8 incluye correcciones generales del sistema operativo, así como una serie de correcciones concretas de las aplicaciones y tecnologías que se detallan a continuación;

Publicamos este Tutorial de Sodipodi realizado por nuestro compañero Goldfinger, moderador de los foros de Daboweb. Un Software Libre de diseño gráfico basado en vectores, disponible para GNU/Linux y Windows.

Actualización 2006-09-29 de Spybot search & destroy. Un programa gratuito de analisis del pc para detectar y eliminar spyware, hijackers y software malicioso… Manual spybot search&destroy

Disponible para su descarga e instalación una nueva versión del Firewall Agnitum Outpost Pro, la 4.0. Es un firewall shareware, disponible en castellano, que podrás probar en su versión trial durante 30 dias. Cambios en esta version.  Descarga Outpost Firewall

Ha sido reportada una vulnerabilidad considerada como crítica, explotable tanto local como remotamente en Powerpoint. Dicho bug puede ser explotado por atacantes ocasionales pudiendo llevar a hacerse con el control del sistema afectado,el fallo reside en un error de corrupción de memoria cuando se manipula una presentación especialmente manipulada para tal fin. La solución aconsejable hasta que se solucione este fallo pasa por instalar "Powerpoint Viewer 2003".

Cuando todo parecía apuntar a que no se iba a disponer de ella hasta el próximo bloque de actualizaciones del mes de Octubre, Microsoft ha publicado la actualización MS06-055 catalogada como crítica, que corrige la vulnerabilidad VML (Vector Markup Languaje) de Internet Explorer.
Disponible para su descarga desde aqui o desde el Update del propio Windows, recomendamos instalar inmediatamente esta actualización a todos los usuarios de Internet Explorer.

Leemos en hispasec.com de la existencia de un parche NO oficial que podría solventar temporalmente la grave vulnerabilidad VML del navegador web Internet Explorer, que ya indicabamos en esta noticia.

Desde la web amiga phpbb-es.com, (especializada al igual que Tomatoma en soporte y ayuda para foros phpbb, minerva etc) nos llega esta interesante guía para combatir el registro de «spambots» además de tratar otras cuestiones de seguridad. Más que recomendable si usáis este sistema de foros. Acceso a la guía desde phpbb-es.com.

Según leemos en este artículo de Mercé Molist, el correo electrónico está cediendo su  hegemonía frente a páginas web fraudulentas especialmente preparadas para introducir código malicioso en los equipos. Estas webs se aprovechan en gran medida de las vulnerabilidades de los navegadores web, sistemas operativos, inexperiencia del usuario, debilidad de protocolos, tecnologías JavaScript o ActiveX, entre otras. Recomendamos su lectura.

Estos son los programas actualizados o incluidos en el Boletin 69 de cdlibre.org. Nuevos programas incluidos: Arny Color Picker 1.6 – Briquolo 0.5.5 – DejaVu 2.10 – Frets On Fire 1.0.225 – Instant Rails 1.3a – Linux Libertine 2.2.0 – Matebloc 4.2 – NumPy 1.0 RC1 (py 2.4) – NumPy 1.0 RC1 (py 2.5) – Open Arkanoid 1.5 – OpenLaszlo 3.3.3 – OpenMortal 0.7.1 – Screamer Radio 0.3.8 –     Programas actualizados: Avant Browser 11.0.5 – avast! Home Edition 4.7.871 – BitTorrent 4.22.1 – ColorCop 5.4.3 – Democracy Player 0.9.0.1 – Eclipse Graphical Editor Framework 3.2.1 – FastStone Screen Capture 4.3 – foobar2000 0.9.4 – GNU Backgammon 0.14.3 2006.09.20 – K-Lite Codec Pack Full 2.77 – K-Meleon 1.0.2 – Lost Labyrinth 2.7.5 – Mambo 4.6 – Maxima 5.10.0 – monotone 0.30 – onlineTV 3.0.0.3 – Opera 9.02 – P3dO Explorer 1.9 – Paint.NET 2.72 – phpMyAdmin 2.9.0 – Python 2.5 – Pywin32 210 (py 2.4) – Pywin32 210 (py 2.5) – QuickTime Alternative 1.76 – SeaMonkey 1.0.5 Castellano – SharpDevelop 2.0.1.1710 – Subversion 1.4.0 – SWI-Prolog 5.6.20 – The battle for Wesnoth 1.1.10 – WW2D 0.99.88 RC1 – wxMaxima 0.7.0a – X-Moto 0.2.1 – Zope 2.9.4 – Zope 3.2.1 (py 2.4) –

Múltiples vulnerabilidades afectan a AirPort de Apple Mac OS X que podrían ser explotadas remótamente y provocarían código arbitrario, elevación de privilegios, etc.. Se ven afectadas Mac OS X 10.3.9, Mac OS X Server 10.3.9, Mac OS X 10.4.7, Mac OS X Server 10.4.7. La solución pasa por realizar las  Actualizaciones desde Apple. 

Se encuentra disponible para su descarga e instalación, la nueva versión 2.1.8-42 del antivirus gratuito Avira Antivir PersonalEdition, para Linux, FreeBSD y Solaris. Descarga Antivir

Se encuentra disponible una nueva actualización de Spybot Search & Destroy la 2006-09-22. Un programa gratuito de análisis del pc para detectar y eliminar spyware, hijackers y software malicioso… Manual spybot search&destroy