Daboweb | Seguridad y ayuda informática |

Ha sido liberarada la versión 2.0.0.17 de Thunderbird, cliente de correo electrónico de Mozilla. Su actualización es urgente ya que viene a corregir graves vulnerabilidades para el sistema y es más que recomendable instalar esta versión.

Bugs corregidos (ENG);

MFSA 2008-46 Heap overflow when canceling newsgroup message
MFSA 2008-44 resource: traversal vulnerabilities
MFSA 2008-43 BOM characters stripped from JavaScript before execution
MFSA 2008-42 Crashes with evidence of memory corruption (rv:1.9.0.2/1.8.1.17)
MFSA 2008-41 Privilege escalation via XPCnativeWrapper pollution
MFSA 2008-38 nsXMLDocument::OnChannelRedirect() same-origin violation
MFSA 2008-37 UTF-8 URL stack buffer overflow

Descarga Thunderbird 2.0.0.17 (Windows, GNU/Linux y Mac OS X) Manual de Thunderbird.

Están circulando por la red mensajes de falsos avisos amenazando con la suspensión del acceso de tu equipo a Internet por parte del ICS Monitoring Team.

En realidad, bajo la supervisión de una supuesta organización que se dedica a controlar que no se infrinjan los derechos de autor, artistas y que no realices actividades irregulares desde tu red, se esconde vía un fichero .zip adjunto al e-mail (user-EA49943X-activities.Zip) un troyano denominado (entre otros nombres) Goldun.AXT.

Este Malware está catalogado como de baja peligrosidad por Alerta Antivirus del que nos cuentan; Troyano para plataforma Windows que disminuye los parámetros de seguridad, roba información del sistema e instala ficheros maliciosos. Suele llegar al sistema como adjunto en un correo enviado de forma masiva y que informa en inglés de la suspensión de la conexión a Internet.

El texto del mensaje es el siguiente;

Your internet access is going to get suspended

The Internet Service Provider Consorcium was made to protect the rights of software authors, artists.
We conduct regular wiretapping on our networks, to monitor criminal acts.

We are aware of your illegal activities on the internet wich were originating from

You can check the report of your activities in the past 6 month that we have attached. We strongly advise you to stop your activities regarding the illegal downloading of copyrighted material of your internet access will be suspended.

Sincerely
ICS Monitoring Team

Os recomendamos extremar las precauciones ante este y otros mensajes similares y que mantengáis la protección al día en vuestros equipos frente a todo el Malware (ficheros maliciosos) que puedan llegar de la red.

Si estás pensando en contratar un nuevo proveedor para tu línea ADSL te informamos de que Vodafone, después de la compra de Tele2/Comunitel, entra de lleno en el mercado de proveedores de acceso a Internet.

Con una oferta que consiste en 29 € por el ADSL 20mb y 9€ más por las llamadas de voz, además de la premisa del envío de un modem USB con tecnología 3G hasta que se haga efectiva la activación con Vodafone y no estar en ningún momento desconectado, este Otoño puede que haya movimientos a la baja del resto de operadoras para contrarrestar su entrada en escena.

La fecha prevista para el lanzamiento es inminente. Más información.

Se encuentra disponible la nueva versión del navegador Camino 1.6.4. Recordaros que Camino es un navegador para Mac OS X basado en Mozilla(Gecko 1.8.1) que se caracteriza por un mejor aprovechamiento de los recursos que por ejemplo Firefox.

Está disponible en 14 lenguajes y viene con nuevas funcionalidades, soluciona varios bugs de seguridad y mejoras en su funcionamiento general. Se recomienda actualizar a todos los usuarios de este navegador. Listado de cambios.

Descargar Camino 1.6.4.

Se encuentra disponible para su descarga la versión Firefox 3.0.2 Final multilenguaje y multiplataforma del producto estrella de la fundación Mozilla.

Esta actualización del navegador entre otras, solventa varias vulnerabilidades de la versión anterior.
Listado de cambios.

Del mismo modo, también se encuentra disponible la última versión de la rama 2.X del navegador web Mozilla Firefox, concretamente la 2.0.0.17, para sistemas Windows, Linux y Mac. Esta versión corrige varios problemas de seguridad y estabilidad.

Listado de cambios.

Las descargas de Mozilla Firefox 2.0.0.17 y 3.0.2 están disponible para varios sistemas e idiomas incluido el español, puede realizarse la actualización automática a través del menú Ayuda – Buscar actualizaciones del propio navegador ya instalado si no tenéis configurada la detección automática de nuevas versiones.

Se encuentra disponible para su descarga la nueva versión PC Wizard 2008 1.86. Un programa freeware (gratuito) que además cuenta con una versión que no precisa instalación (portable), para el análisis y detección del hardware y software de nuestro equipo.

Sin duda una gran utilidad con la que podremos comprobar temperaturas, voltajes, Rpm de los ventiladores, modelos de nuestros dispositivos hardware, aplicaciones instaladas, etc.

Descargar PcWizard 2008

Se encuentran disponibles para su descarga los programas software libre para Windows, actualizados o incluidos en el Boletín Número 165 de CDlibre, entre el 15 y el 21 de Septiembre de 2008.

Nuevos programas incluidos: Elisa Media Center 0.5.10 – gbrainy 1.0.

Programas actualizados: Argumentative 0.5.47 – Blender 2.47 2008.19.17 – Buddi 3.2.1.5 – CaRMetal 2.9.3 – Clonezilla 1.2.0-25 – DVD Flick 1.3.0.1 – FileZilla 3.1.3 – GAP 4.4.10 2008.07.06 – GAP paquetes 2008.09.17 – gretl 1.7.8 – Kicad 2008.08.25.b – Mtp Target 1.5.19 – MuseScore 0.9.3 – PDFCreator 0.9.6 – PDFCreator 0.9.6 Catalán – phpMyAdmin 2.11.9.1 – PyOpenGL 3.0.0.b6 – SWI-Prolog 5.6.60 – Symfony 1.1.2 – VLC media player 0.9.2 – WinMerge 2.10.0 – Wireshark 1.1.0 – Wormux 0.8.1 – Zend Framework 1.6.1.

CdLibre Boletin 165

Se encuentra disponible para su descarga la versión 3.1.3 Final de Filezilla Client para sistemas Windows y Linux, un popular cliente gratuito de FTP/SFTP, que se distribuye bajo licencia GNU/GPL.

Esta nueva versión corrige algunos bugs de versiones anteriores, además de mejorar algunas funcionalidades. Listado de cambios.

Descargar Filezilla

Se encuentra disponible para su descarga una nueva versión del programa de recuperación de datos borrados por error, Data Revovery 2.4.4.

Un programa muy sencillo de utilizar, gratuito y que no precisa instalación (portable) compatible con Windows 95 – 98 – Me – NT-4.0 – 2000 – Xp – 2003 – Vista y para sistemas de archivos Fat12, Fat16, Fat32 y NTFS.

A continuación exponemos un recopilatorio de programas antiespias y antimalware gratuitos que han actualizado sus versiones o definiciones a lo largo de la última semana.
Todos ellos enlazados a su manual de empleo y desde donde podréis realizar la descarga del programa.

Es muy importante disponer de las más recientes actualizaciones de este tipo de programas antes de realizar un escaneo a nuestro equipo, además recomendamos que estos controles se realicen arrancando el equipo en modo seguro.

• Spybot Search & Destroy: Un programa gratuito de análisis del pc para detectar y eliminar spyware, hijackers y software malicioso en sistemas Windows.

• Ad Aware SE 1.06 y Ad Aware 2007: Programa antiespías Freeware (gratuito).

• a-squared Anti-malware: Un buen programa para buscar y eliminar malware en tu pc, (especializado en troyanos, gusanos, keyloggers, Rootkits, dialers y spyware, etc.).

• SuperAntiSpyware: Un programa para Windows, que cuenta con una versión Freware (gratuita) y que nos permite buscar y eliminar malware, spyware, dialers, Keylogger, hijackers, etc. en nuestros equipos.

Se encuentra disponible para su descarga e instalación la nueva versión de VLC (Videolan), uno de los mejores reproductores multimedia disponibles, multiplataforma, de código abierto y que incorpora sus propios codecs para no depender de packs o aplicaciones externas a la hora de reproducir los archivos multimedia.

Se encuentran disponibles para su descarga los programas software libre para Windows, actualizados o incluidos en el Boletín Número 164 de CDlibre, entre el 8 y el 14 de Septiembre de 2008.

Nuevos programas incluidos: Ninguno.

Programas actualizados: R4 2008.09.09 – aTunes 1.10.0 – CaRMetal 2.9.2 – Chandler 1.0.1 – ClamWin 0.94 – Euler Math Toolbox 6.08 – Firebug 1.2.1 – Gnumeric 1.9.3 – Joomla! 1.5.7 – Kicad 2008.09.25.a – MediaCoder 0.6.1.4190 – MediaInfo 0.7.7.6 – MySQL WorkBench 5.0.25 – Nmap 4.76 – PhET 1.0 2008.09.10 – ReportLab 2.2 – Scilab 5.0.1 – SPIP 1.9.2.e – SystemRescueCD 1.1.0 – The battle for Wesnoth 1.4.5 – WordPress 2.6.2

CdLibre Boletin 164