Daboweb | Seguridad y ayuda informática |

Se ha reportado una vulnerabilidad en documentos creados con formato WordPerfect ( explotando un bug que afecta a libwpd) que bajo determinadas circunstancias pueden llevar a la ejecución de código arbitrario en la máquina afectada. Son sensibles a este bug procesadores de textos corriendo bajo GNU/Linux como pueden ser Abiword, Koffice y también OpenOffice. Toda la información.

Continue reading…

Se ha notificado una vulnerabilidad de Internet Explorer 7 del tipo Cross-Site-Scripting (XSS) en uno de sus recursos locales en sistemas Windows Xp y Windows Vista. Toda la información.

Continue reading…

El Instituto Nacional de Tecnologías de la Comunicación (INTECO), la Asociación de Internautas, Panda Software , Telefónica y ONO,  lanzan la «II CAMPAÑA CONTRA EL FRAUDE ONLINE Y POR LA SEGURIDAD EN LA RED». La misma se desarrollará desde el 15 de marzo hasta el lunes 9 de mayo de 2007.

Continue reading…

Según publican en apple existe una vulnerabilidad de las cadenas de formato en iPhoto mediante la cual podría ser posible  la ejecución de código arbitrario al suscribirse en  un photocast creado de manera malintencionada. La solución pasa por actualizar a iPhoto 6.0.6 para Mac OS X versión 10.3.9 y Mac OS X versión 10.4.3 o posterior.  Toda la información y descarga.

Continue reading…

Se ha reportado una vulnerabilidad en GnuPG bajo el uso de una serie de clientes que lo gestionan que puede hacer que un atacante llegue a inyectar contenido arbitrariamente a través de un mensaje firmado. El problema reside en la manera de verificar las firmas digitales mostradas a quien lo recibe. Con la versión 1.4.7 queda solventado el problema. Más información y fuente.

Continue reading…

Se encuentra disponible la actualización de QuickTime 7.1.5 para Windows Xp, Windows 2000, Windows Vista y Mac OS X v10.3.9 y posteriores,  que solventa 8 importantes vulnerabilidades de las versiones anteriores. Toda la información y descarga

Continue reading…

Ha sido identificada una vulnerabilidad en Internet Explorer que puede ser explotada por atacantes remotos para ejecutar código arbitrario en el sistema afectado. El fallo se da bajo determinadas circunstancias procesando contenido web aceptados  por el usuario con una codificación del texto no especificada, pudiendo llevar entre otros a ataques «Cross site scripting». fuente.

Continue reading…

Se encuentra disponible para su descarga la nueva versión 2.6.1.3 de Snort, una herramienta de seguridad (IDS – Sniffer ) de detección de intrusos en la red que solventa diversas vulnerabilidades de versiones anteriores. Descargar Snort
Continue reading…

Una vulnerabilidad en las versiones anteriores a 2.6.20.1,  2.6.19.4 y 2.6.18.7 de Kernel Linux podría ser explotada por atacantes y provocar una denegación de servicio. Se recomienda actualizar a las versiones anteriormente reseñadas. Descargar Kernel Linux.

Continue reading…

Ha sido identificada una vulnerabilidad grave en uTorrent (versiones 1.6 build 474 y anteriores), es explotable por atacantes remotos y puede llevar a perder el control del sistema afectado. El bug provoca un buffer overflow cuando se abre un archivo torrent previamente manipulado y puede llevar a la ejecución arbitraria de comandos. Dado que no hay solución actualmente, recomendamos el uso de otro programa alternativo. Fuente.

Continue reading…

A través de Kriptópolis nos llega esta grave vulnerabilidad en el servicio Telnet ejecutado como Root en Solaris 10 y 11. Dado que además su explotación no es muy compleja, se recomienda desactivar el servicio hasta que haya solución o en su defecto, especificar en el firewall las ips permitidas para su uso.

Continue reading…

Según leemos en Kriptopolis,  «el sistema de compras EVM (Europay, Visa, Mastercard) del Reino Unido puede verse seriamente comprometido por una grave vulnerabilidad, sobre la que han alertado investigadores de la Universidad de Cambridge». Toda la información

Continue reading…

Ha sido descubierta una nueva vulnerabilidad en  Microsoft Word 2003 que podría ser explotada para tomar el control total del sistema afectado. Aun no existe solución a este problema.  Más información.
Continue reading…

Leemos en seguridad.internautas, «Suplantan la imagen del INE (Instituto Nacional de Estadística de España) para robar datos de usuarios, donde se solicitan datos personales, correo electrónico, número de teléfonos y entidad bancaria que usa el cliente». Toda la información.

Continue reading…

Se ha anunciado una vulnerabilidad en productos Check Point, que puede ser empleada por usuarios maliciosos para saltarse la función de exploración. El problema reside en que /sre/params.php en el componente ICS (Integrity Clientless Security) no valida de forma adecuada los datos que recibe.

Continue reading…