Actualidad TI Virus

Las versiones de Python 2.2.* no actualizadas contienen un desbordamiento de búfer que permite que un atacante remoto tire un servicio.

Se ha descubierto una vulnerabilidad que puede ser explotada por usuarios maliciosos para comprometer el sistema de un usuario.

Esta vulnerabilidad podría ser explotada por un usuario malicioso para comprometer el certificado del servidor.

Se ha descubierto una vulnerabilidad en GroupWise WebAccess cuando se ejecuta con un servidor web Apache para NetWare.

Las versiones no actualizadas de FreeBSD contienen una vulnerabilidad que permite que un atacante remoto bloquee o "tire" una máquina con dicho sistema operativo.

El proyecto OpenSSL ha publicado actualizaciones para las ramas 0.9.6 y 0.9.7 de su librería SSL, que solucionan dos ataques de denegación de servicio (DoS).

Se ha descubierto una vulnerabilidad en las versiones Apple Mac OS X de los instaladores de diversos productos Macromedia en el cliente de e-licensing.

Los switches Content Services Switches son vulnerables a una denegación de servicio provocada al recibir paquetes UDP mal construidos sobre el puerto de administración.

Según la compañía de seguridad informática Symantec, dos de los errores se consideran como de riesgo medio, mientras que el tercero es de riesgo de medio a bajo.

Una vulnerabilidad en Acrobat Reader V.5.1 podría permitir un desbordamiento de buffer y la posterior ejecución de código

Apple acaba de publicar una nueva actualización de seguridad para su sistema Mac OS X.

La actualidad de la semana pasada ha estado dominada por la proliferación de virus. Panda elabora la lista de los más frecuentes.

Se ha descubierto una vulnerabilidad en WinZip que potencialmente podría ser explotada remotamente por usuarios maliciosos para comprometer el sistema de un usuario.

Según informa Panda Software el alto grado de difusión de varios gusanos pone en peligro la estabilidad de las redes mundiales.

Se han descubierto diversas vulnerabilidades en los dispositivos ONS 15327, 15454, 15454 SDH y 15600 de Cisco. Un usuario remoto puede subir información a la tarjeta controladora o reiniciarla.

Hasta el momento las versiones más activas son Bagle.C y Bagle.E, aunque el primer puesto de la lista de gusanos más propagados lo sigue ocupando Netsky.B.

Esta nueva variante de Netsky se suma a las cinco de Bagle aparecidas este fin de semana.

Algunas casas han alertado sobre este nuevo gusano, e indican que existen incidencias relevantes en algunos países.

Se han detectado diversas vulnerabilidades en una función nativa del API (Application Program Interface) del núcleo de Windows XP

Las versiones no actualizadas de XFree86 son susceptibles a un ataque que permite que cualquier usuario local obtenga privilegios de administrador.

Se acaban de publicar las versiones 2.4.25 y 2.6.3 del kernel Linux, que solucionan un grave problema de seguridad.

Se ha descubierto una vulnerabilidad en determinadas versiones de ZoneAlarm, ZoneAlarm Pro, ZoneAlarm Plus y el cliente de Zone Labs Integrity.

Por segundo día consecutivo un nuevo gusano de propagación masiva vuelve a ocupar el protagonismo de nuestra información.