Daboweb | Seguridad y ayuda informática |

Apple ha publicado la versión 10.5.6 de Leopard que con un tamaño de 372 Mb, también incluye la actualización security update 2008-08 (debajo info sobre esta actualización de seguridad en Tiger).

Dado que los cambios son de importancia tanto para el sistema operativo como para muchas aplicaciones que podemos encontrar en Mac OS X, os recomendamos actualizar vuestros sistemas a la mayor brevedad posible.

Entre las diferentes mejoras encontramos:

• Cambios en la Agenda para una mejor sincronización con el iPhone

• Airport: Mejoras en la itinerancia en redes  de gran tamaño

• iChat:  Entre otras cosas, arregla un problema en el que solía aparecer una alerta de certificado incorrecto y resuelve el problema al pegar texto desde Microsoft Office

• Gestión de Clientes: Cambios en la sincronización de archivos del directorio home.

• Gráficos:  Mejoras de rendimiento para diversas aplicaciones y juegos (iChat, Cover Flow..)

• Mail:  Mejoras en el rendimiento, arreglo de bugs que podían hacer que correos marcados como spam se quedasen en el buzón de entrada

• MobileMe:  Mejoras en el rendimiento en la sincronización de contactos.

• Red: Aumenta el rendimiento a la hora de compartir archivos, con tarjetas 3G y conexiones TCP. Actualiza el cliente SSH y aumenta la compatibilidad con diferentes servidores.

• Impresión:  Mejora la impresión con Adobe CS3 e impresoras USB Canon y Brother

• Parental Control:  Cuentas bajo Parental Control no pueden acceder a iTunes Music Store

• Time Machine:  Mejoras en el funcionamiento de Time Machina que soluciona diferentes mensajes de error.

• Safari:  Mejora en el manejo de servidores Proxy

• General: Diversas correcciones de bugs de Mac Os X, y arregla diferentes fallos y mejoras en diferentes aplicaciones como Chess, DVD Player, iCal.  Añade una ventana de configuración para el Trackpad en algunos portátiles, añade compatibilidad para algunas smart card y actualiza diferentes usos y manejos horarios.

Asimismo, Apple ha publicado la actualización 2008-08 para Mac Os Tiger que soluciona entre otras cosas el bug en el plugin de Flash, del kernel y de librerias del sistema, también está disponible vía «Actualización de software».

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias

Como todos los segundos martes de cada mes se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Diciembre de 2008.

En esta ocasión, se compone de ocho (8) actualizaciones de seguridad, de ellas seis (6) catalogadas como críticas y dos (2) como importantes, que entre otras, solventan diversas vulnerabilidades que podrían permitir la Ejecución remota de código y elevación de privilegios en los sistemas no actualizados.

Las actualizaciones se encuentran disponibles desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.

Críticas:

• Boletín de seguridad de Microsoft MS08-071: Vulnerabilidades en GDI podrían permitir la ejecución remota de código (956802).

• Boletín de seguridad de Microsoft MS08-075: Vulnerabilidades en Búsqueda de Windows podrían permitir la ejecución remota de código (959349).

• Boletín de seguridad de Microsoft MS08-073: Actualización de seguridad acumulativa para Internet Explorer (958215).

• Boletín de seguridad de Microsoft MS08-070: Vulnerabilidades en los archivos extendidos de tiempo de ejecución de Visual Basic 6.0 (controles ActiveX) podrían permitir la ejecución remota de código (932349).

• Boletín de seguridad de Microsoft MS08-072: Las vulnerabilidades en los filtros de Microsoft Office podrían permitir la ejecución remota de código (957173).

• Boletín de seguridad de Microsoft MS08-074: Vulnerabilidades en Microsoft Office Excel podrían permitir la ejecución remota de código (959070).

Importante:

• Boletín de seguridad de Microsoft MS08-077: Una vulnerabilidad en Microsoft Office SharePoint Server podría provocar la elevación de privilegios (957175)

• Boletín de seguridad de Microsoft MS08-076: Vulnerabilidades en los componentes de Windows Media podrían permitir la ejecución remota de código (959807)

También y como cada mes, tenemos disponible una nueva actualización del Programa de eliminación de software malintencionado de Microsoft para sistemas Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista.

Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe (como Blaster, Sasser y Mydoom) en equipos con Windows XP, Windows 2000, Windows Server 2003 y Windows Vista instalado, y ayuda a eliminarlas.

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro.

Fedora es una distribución muy adecuada tanto para usuarios que se inician en el mundo de GNU/Linux, como para los que ya llevan un tiempo en él.

Fedora cuenta con el apoyo de una gran e incipiente comunidad de usuarios y tiene detrás a todo un gigante como Red Hat, (que es de donde realmente proviene). Un caso parecido a Ubuntu con Canonical (que ha hecho mucho por GNU/Linux) o a Debian con la gran cantidad de gente que usamos esta veterana distribución que también es la «madre» de muchas otras.

Es por ello, que el lanzamiento de una nueva rama estable como es en este caso la 10, hace que tengamos que ver con interés el movimiento de Fedora. Las novedades no son pocas, he estado dando un vistazo con calma a la amplia lista de cambios que incorpora Fedora 10 y se ve el trabajo que hay detrás por empaquetar una distro muy de acorde con las necesidades actuales de cualquier usuario.

Los cambios más reseñables según se puede ver su web son los siguientes;

Incorporación de SecTool, nuevo sistema de auditorías de seguridad e IDS (sistema de detección de intrusos).
Se ha mejorado tanto el uso así como la configuración y administración de impresoras.
Está disponible la compartición de conexiones Wi-Fi en redes «ad hoc».
Se ha simplificado el almacenamiento de conexiones tanto locales como remotas de virtualización.
El sistema de actualización de paquetes RPM se actualiza a la versión 4.6.
Mejorada la conectividad para Webcams, también el audio sin interrupción.
/usr/local/sbin:/usr/sbin:/sbin se añaden al PATH de usuario.
Mejorado el control remoto vía infrarrojos para interactuar con las aplicaciones que lo soporten.

Más información; Novedades de Fedora 10 (en castellano) | Descarga de Fedora.

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro de noticias.

Como todos los segundos martes de cada mes se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Noviembre de 2008.

En esta ocasión, se compone de dos (2) actualizaciones de seguridad, una (1) actualización catalogada como crítica y una (1) como importante, que entre otras, solventan diversas vulnerabilidades que podrían permitir la Ejecución remota de código en los sistemas no actualizados.

Las actualizaciones se encuentran disponibles desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.

Crítica:

• Boletín de seguridad de Microsoft MS08-069: Vulnerabilidades en Microsoft XML Core Services, podrían permitir la ejecución remota de código (955218).

Importante:

• Boletín de seguridad de Microsoft MS08-068: Una vulnerabilidad en el protocolo del bloque de mensajes del servidor (SMB) de Microsoft, podría permitir la ejecución remota de código (957097).

También y como cada mes, tenemos disponible una nueva actualización del programa de eliminación de software malintencionado de Microsoft para sistemas Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista.

Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe (como Blaster, Sasser y Mydoom) en equipos con Windows XP, Windows 2000, Windows Server 2003 y Windows Vista instalado, y ayuda a eliminarlas.

¿Quieres comentar algo sobre este post? Puedes hacerlo en nuestro foro.

Ya se encuentra disponible para su descarga la esperada versión 8.10 de Ubuntu y Kubuntu GNU/Linux en modalidades Desktop y Server.

En estos momentos, dado el gran número de usuarios que están actualizando sus versiones, puede que por momentos no se pueda acceder a la página de descargas.

La lista de novedades es amplia pero lo más importante se puede resumir en; nuevo gestor de conexiones 3G, el navegador Nautilus incorpora pestañas (GNOME), nuevo directorio cifrado privado, mejoras en la gestión de varias tarjetas de vídeo, en la gestión de Java, sesión de usuario invitado, Network Manager, KDE 4.0x para Kubuntu, etc.

Más info y descarga de Ubuntu (GNOME) 8.10 | Kubuntu 8.10 (KDE)

Se ha publicado desde Microsoft fuera del ciclo de publicaciones mensuales que ya reflejamos hace unos días, la actualización de seguridad MS08-067 (KB:KB958644) catalogada como «Crítica» para los sistemas Windows 2000 con SP-4, Windows Xp SP-2 y SP-3, Windows Server 2003 y catalogada como «Importante» para Windows Vista y Windows Server 2008.

Desde Microsoft indican que se ha detectado un problema de seguridad que podría permitir a un usuario remoto malintencionado y que no está autenticado poner en peligro un sistema basado en Microsoft Windows y hacerse con el control del mismo.

Las descargas pueden realizarse manualmente desde la web de Microsoft, o bien, desde el update automático del propio Sistema Operativo. Se recomienda actualizar a la mayor brevedad posible.

Toda la información y descarga del parche.

Como todos los segundos martes de cada mes se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Octubre de 2008.

En esta ocasión, se compone de cuatro (4) actualizaciones catalogadas como críticas, seis (6) actualizaciones catalogadas como moderadas y una (1) actualización catalogada como importante que entre otras, solventan diversas vulnerabilidades que podrían permitir la Ejecución remota de código en los sistemas no actualizados.

Las actualizaciones se encuentran disponibles desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.

• Boletín de seguridad de Microsoft MS08-060: Una vulnerabilidad en Active Directory podría permitir la ejecución remota de código (957280).

• Boletín de seguridad de Microsoft MS08-058: Actualización de seguridad acumulativa para Internet Explorer (956390).

• Boletín de seguridad de Microsoft MS08-059: Una vulnerabilidad en el servicio RPC de Host Integration Server podría permitir la ejecución remota de código (956695).

• Boletín de seguridad de Microsoft MS08-057: Vulnerabilidades en Microsoft Excel podrían permitir la ejecución remota de código (956416).

• Boletín de seguridad de Microsoft MS08-066: Una vulnerabilidad en el controlador de función auxiliar de Microsoft podría permitir la elevación de privilegios (956803).

• Boletín de seguridad de Microsoft MS08-061: Vulnerabilidades del kernel de Windows podrían permitir la elevación de privilegios (954211).

• Boletín de seguridad de Microsoft MS08-062: Una vulnerabilidad en el servicio de impresión en Internet de Windows podría permitir la ejecución remota de código (953155).

• Boletín de seguridad de Microsoft MS08-063: Una vulnerabilidad en SMB podría permitir la ejecución remota de código (957095).

• Boletín de seguridad de Microsoft MS08-064: Una vulnerabilidad en la manipulación del descriptor de direcciones virtuales podría permitir la elevación de privilegios (956841)

• Boletín de seguridad de Microsoft MS08-065: Una vulnerabilidad en Message Queue Server podría permitir la ejecución remota de código (951071).

• Boletín de seguridad de Microsoft MS08-056: Una vulnerabilidad en Microsoft Office podría permitir la divulgación de información (957699).

Descargar las actualizaciones de Octubre.

También y como cada mes, tenemos disponible una nueva actualización del programa de eliminación de software malintencionado de Microsoft para sistemas Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista.

Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe (como Blaster, Sasser y Mydoom) en equipos con Windows XP, Windows 2000, Windows Server 2003 y Windows Vista instalado, y ayuda a eliminarlas.

Apple acaba de liberar una nueva actualización de seguridad catalogada como «Security Update 2008-007».

Está ya disponible desde el menú «actualización de software» en vuestros Mac y viene a dotar de más seguridad en múltiples aplicaciones y servicios de OS X por lo que es maś que aconsejable su inmediata actualización.

Más información y problemas solventados.

Este es uno de los programas que no pueden faltar en la carpeta “Aplicaciones” de un maquero que se precie de serlo -;). Si hay un notificador de eventos por excelencia para Mac OS X, ese es Growl, con este programa de descarga gratuita, recibiremos notificaciones sobre-impresionadas en pantalla que aparecerán como “flotando” en la ventana activa que estéis viendo.

¿Qué tipo de notificaciones? Os reseñamos algunos ejemplos, Growl es compatible con varios programas de mensajería instantánea como pueden ser iChat o Adium, en este caso os saldrá una pequeña ventana en el lugar que hayáis predefinido en “preferencias del sistema – Growl” cada vez que alguien os escriba o se conecte junto con un extracto del mensaje. Esto hace que no tengáis que dejar de hacer lo que estábais haciendo pudiendo optimizar mejor vuestro tiempo frente al teclado.

También funciona junto con “Mail”, el cliente de correo nativo de Mac OS X, o Mozilla Thunderbird, cuando os llegue un nuevo correo, la ventana flotará con el encabezamiento del mensaje los segundos que previamente se hayan predefinido.

Otra función de utilidad puede ser el aviso de descarga finalizada en Firefox, una vez haya acabado, os saldrá el mensaje de turno sin tener que cambiar de aplicación o andar controlándolo manualmente.

Programas tan usados en Mac OS X como pueden ser iTunes, (música), Transmisión (Torrent), Ciberduck o Transmit (clientes FTP), Vienna (lector RSS) etc, etc, ven en Growl un complemento ideal para ahorraros tiempo y estar informados al instante de todo lo que sucede en vuestro equipo.

Descarga | Capturas de pantalla | Lista de aplicaciones compatibles.

Según podemos leer en el menú «Actualización de Software» de Mac OS X Leopard; La Actualización 10.5.4 incluye correcciones generales del sistema operativo que mejoran la estabilidad, la compatibilidad y la seguridad de su Mac, por lo que se recomienda su instalación a todos los usuarios que utilicen el sistema Mac OS X Leopard.

Tiene un tamaño de 59 Mb y es muy recomendable su actualización, más información del update.

Se encuentra disponible para su descarga la nueva versión Molinux 4.0 denominada Adarga.

Esta nueva versión incorpora tecnologías que permiten una mejor gestión de privilegios, más estable y más rápida, cuenta con un aspecto artístico renovado que incorpora las nuevas tendencias sobre las lineas de diseño más actuales que los usuarios demandan, donde se han actualizado todas las aplicaciones de la distribución a las últimas versiones estables proporcionadas por la comunidad de software libre.

Se distribuye en formato “Live”, lo que permite probar el funcionamiento de la distribución sin necesidad de realizar la instalación.

Descargar Molinux 4.0

Como todos los segundos martes de cada mes se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Junio de 2008.

En esta ocasión, se compone de tres (3) actualizaciones catalogadas como críticas, tres (3) como importante y una (1) como moderada que entre otras, solventan diversas vulnerabilidades que podrían permitir la Ejecución remota de código y/o elevación de privilegios en los sistemas no actualizados.

Las actualizaciones se encuentran disponibles desde el propio update automáticode Windows o bien, mediante su descarga manual y posterior instalación.Como siempre, recomendamos actualizar los sistemas a la mayor brevedadposible.

Críticas:
Boletín de seguridad de Microsoft MS08-030. Una vulnerabilidad en la pila de Bluetooth podría permitir la ejecución remota de código (951376).
Boletín de seguridad de Microsoft MS08-031. Actualización de seguridad acumulativa para Internet Explorer (950759).
Boletín de seguridad de Microsoft MS08-033. Vulnerabilidades en DirectX podrían permitir la ejecución remota de código (951698).

Importante:
Boletín de seguridad de Microsoft MS08-034. Una vulnerabilidad en WINS podría permitir la elevación de privilegios (948745).
Boletín de seguridad de Microsoft MS08-035. Una vulnerabilidad en Active Directory podría permitir la denegación de servicio (953235).
Boletín de seguridad de Microsoft MS08-036. Vulnerabilidades en PGM (multidifusión general pragmática) podrían permitir la denegación de servicio (950762).

Moderadas:
Boletín de seguridad de Microsoft MS08-032. Actualización de seguridad acumulativa de bits de interrupción de ActiveX (950760).

Descargar las actualizaciones de Junio.

También y como cada mes, tenemos disponible una nueva actualización del programa de eliminación de software malintencionado de Microsoft para sistemas Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista.

Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe (como Blaster, Sasser y Mydoom) en equipos con Windows XP, Windows 2000, Windows Server 2003 y Windows Vista instalado, y ayuda a eliminarlas.

Continue reading…

Microsoft ha anunciado en su avance del Boletin de actualizaciones del mes de Junio, que estarán disponible el próximo dia 10 como cada segundo martes de mes, tener disponibles 7 nuevas actualizaciones de seguridad para sus productos.

Continue reading…