Daboweb | Seguridad y ayuda informática |

Se ha reportado una vulnerabilidad en WinPcap que puede llevar a la ejecución de código arbitrario comprometiendo la integridad del sistema. WinCap es muy utilizado bajo entornos Windows para proporcionar comunicación entre las diferentes capas de red junto con libcap. Es usada por programas de auditoría de redes y sniffers tales como nmap, snort, tcpdump, etc. El bug afecta a las versiones 3.1 y 4.1 beta y se ha hecho público un exploit para realizar el ataque. La solución pasa por instalar la versión 4.0.1.

Reseñamos en esta ocasión, una interesante guía de nuestro compañero Dabo, en la que expone el procedimiento para aplicar una acción que hayamos grabado préviamente, a varias imágenes a la vez, con el programa de retoque fotográfico Photoshop. De este modo ganaremos mucho tiempo y esfuerzo al procesar un lote de fotografías.

Se han liberado por parte de Apple dos nuevas versiones de sus reproductores multimedia QuickTime e iTunes. En el caso de QuickTime 7.2, esta actualización corrige varios fallos de seguridad que podían comprometer la seguridad del sistema vía la ejecución de código arbitrario, por lo que se recomienda actualizar el software cuanto antes.
Más información y descarga.

Se encuentra disponible para su descarga la nueva versión 4.1.2 portable de Notepad++,Un editor gratuito de código fuente, que soporta varios lenguajes deprogramación y se ejecuta en MS Windows. Escrito en C++, se distribuyebajo los términos de la Licencia Pública General de GNU.

Descargar Notepad++ Portable…

Se encuentran disponibles desde symantec varias actualizaciones para diversos productos vulnerables (Antivirus, Mail security, Gateway security, etc). Estas vulnerabilidades se producen al procesar archivos Rar y Cab y podrían permitir su explotación, por lo que se recomienda actualizar lo antes posible, pudiendo realizarlo desde el propio update del programa.

Leer más…

El gestor de correos electrónicos Mozilla Thunderbird, permite marcar los correos como Spam, moverlos a carpeta de correos basura y además evitar las notificaciones de nuevos e-mail spam, confirgurándolo desde el propio programa. Además disponemos del pluggin Purge, que nos permite eliminar todo este correo con un solo click.

Según puedo leer en la información proporcionada por Adobe, se han reportado varias vulnerabilidades catalogadas como críticas (errores de validación de entrada) que afectan a Photoshop CS2 y CS3 que podrían conducir a la ejecución potencial de código arbitrario en el sistema afectado. Dichas vulnerabilidades no son remotamente explotables, pero si lo son por ejemplo abriendo un archivo malévolo BMP, DIB, RLE o PNG que llegue vía e-mail. Se recomienda actualizar lo antes posible dichos productos. En «leer más» os pongo la forma de solucionarlo y parchearlo paso a paso en Windows y Mac OS X.

Se encuentra disponible una nueva actualización de este programa de eliminación de software malintencionado de microsoft para Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista. Esta herramienta no es un sustituto del antivirus.

Se encuentra disponible una nueva versión de Cure it, una herramienta gratuita del antivirus DrWeb, que nos será de gran utilidad para detectar y remover: Virus de: E-mail, Peer-to-peer, Gusanos de Internet, virus, Troyanos, Virus de macro, virus en Office, Scripts, Spyware, Dialers, Adware, Riskware, Hacktools, Backdoors, Keyloggers, Scripts maliciosos, y otros malware.
Manual y descarga de Cure it…

Se encuentra disponible la nueva actualización 2007-07-11 de la base de datos del programa Spybot Search & Destroy. Un programa gratuito de análisis del pc para detectar y eliminar spyware, hijackers y software malicioso en sistemas Windows..

Nueva actualización de CCleaner a la versión 1.41.544. Un programa gratuito de optimización y limpieza de archivos temporales, cookies, historial, registro, etc., para windows. Sin duda una herramienta indispensable para el mantenimiento y optimización de nuestro equipo.

Descarga y  Manual de CCleaner.

Se ha reportado una vulnerabilidad en el proceso de hojas de estilo XSLT (XSLT Stylesheets) que afecta a  Sun Java  Application Server y  Java Web Server pudiendo bajo determinadas circunstancias llevar a la ejecución arbitraria de código en el sistema afectado. Las versiones afectadas son; Sun Java System Application Server Standard Edition 8.2, Sun Java System Application Server Enterprise Edition 8.2, Sun Java System Application Server PE 9 , Sun Java System Web Server 7.0. Desde este enlace más información y solución al bug.

Se han notificado varias vulnerabilidades críticas en Macromedia Flash Player 9.0.45.0, 8.0.34.0, 7.0.69.0 y anteriores, que podrían permitir a un atacante tomar el control de los sistemas afectados. Como solución al problema se encuentra disponible la actualización 9.0.47.0 que solventa este problema.