Apple ha lanzado un nuevo paquete de actualizaciones para su sistema operativo Mac OS X que solventa un mÃnimo de 35 problemas de seguridad que podrÃan ser aprovechados por un atacante local o remoto para conducir ataques de falsificación, revelar información sensible, saltarse restricciones de seguridad, causar denegaciones de servicio o ejecutar código arbitrario en un sistema vulnerable.
Dentro del paquete Security Update 2008-006, que actualiza a la versión 10.5.5 de Mac OS X se incluyen parches para los siguientes componentes: ATS, BIND, ClamAV (actualización a la v.0.93.3), Directory Services, Finder, ImageIO, Kernel, libresolv, Login Window, mDNSResponder, OpenSSH, QuickDraw Manager, Ruby, SearchKit, System Configuration, System Preferences, Time Machine, VideoConference y Wiki Server.
Ver más… »
Sun ha publicado una actualización para bzip2 que soluciona un fallo que podrÃa permitir a un atacante causar una denegación de servicio.
El fallo se debe a un problema en el manejo de archivos bzip2 especialmente manipulados. Esto podrÃa ser aprovechado por un atacante para causar que la aplicación deje de responder por medio de archivos especialmente manipulados en este formato.
Ver más… »
Además de Bitlocker para Vista, Windows XP y 2000 ofrecen una seguridad integrada, aceptable y sencilla con respecto al cifrado de la información. Se llama EFS (Encrypted File System), y es una forma nativa de Microsoft que hace el trabajo del usuario mucho más cómodo. De hecho, resulta absolutamente transparente para él. Aunque existen herramientas públicas que, aparentemente, afirman poder romper el cifrado EFS, puede suponer una importante barrera para atacantes no expertos.
Ver más… »
CientÃficos de la Universidad de Rochester han desarrollado lo que es descrito como el primer procesador tridimensional de la historia.
Ver más… »
Se ha descubierto una vulnerabilidad en MySQL que podrÃa ser utilizada por un atacante local para provocar una denegación de servicio.
Ver más… »