Entradas con la etiqueta ‘vulnerabilidad’

A través de Zero Day Initiative se ha publicado un grave problema de  seguridad en productos McAfee que permite la ejecución remota de código  por parte de atacantes. Aunque McAfee fue informada del fallo hace unos  nueve meses, no se ha solucionado el problema, por lo que se ha  publicado la vulnerabilidad.

Leer el resto de esta entrada »

Una vulnerabilidad que afecta a la gran mayoría de las plataformas de  servicios web actuales podría permitir la realización de ataques de  denegación de servicio.
Leer el resto de esta entrada »

Hemos realizado un estudio sobre once fabricantes para conocer cuánto  tardan en corregir sus vulnerabilidades reportadas de forma privada.  Sobre 1045 fallos, la conclusión es que la media global es de 177 días,  mientras que RealNetworks tarda 321 días y Mozilla sólo 74. Leer el resto de esta entrada »

Se han anunciado diversas vulnerabilidades en Winamp (versiones 5.61 y  anteriores), que podrían permitir a un atacante remoto ejecutar código  arbitrario en los sistemas afectados.
Leer el resto de esta entrada »

Microsoft ha publicado una actualización para varias versiones de Windows. Esta actualización permitirá proteger a los equipos de 9 certificados fraudulentos que podrían dar lugar a robo de contenidos, ataques de phising y otros accesos no deseados.

Leer el resto de esta entrada »

Tavis Ormandy ha publicado, en la lista de Full Disclosure, los detalles  y prueba de concepto de una vulnerabilidad sin parche que permite  ejecutar comandos arbitrarios a través de una URL. El fallo descubierto  se halla en Microsoft Windows Help Centre, la aplicación para acceder a  la documentación de ayuda.
Leer el resto de esta entrada »

Microsoft ha advertido sobre una vulnerabilidad que en realidad se hizo  pública hace meses, y que afecta a Windows 7 y 2008 R2 en sus versiones  de 64 bits. El fallo se puede aprovechar solo si el componente Aero está  activo. La vulnerabilidad se ha descubierto a través del popular visor  gratuito de imágenes Irfanview.
Leer el resto de esta entrada »

Dentro del conjunto de boletines de seguridad de abril publicado el  pasado martes por Microsoft y del que ya efectuamos un resumen, se  cuenta el anuncio (en el boletín MS10-020) de una actualización crítica  destinada a corregir cinco errores en el cliente SMB de los sistemas  Windows.
Leer el resto de esta entrada »

Adobe ha publicado una nueva versión de los productos Acrobat y Reader  en su rama 8 que soluciona ocho graves problemas de seguridad. La  mayoría son críticos, casi todos conocidos desde hace meses, uno  compartido con otro software de lectura de PDF que ya solucionó hace  tiempo un fallo parecido… y para una vulnerabilidad existen  públicamente detalles técnicos que ya han permitido la creación de un  exploit.

Leer el resto de esta entrada »