Actualidad TI Virus

Las versiones 1.4.2 y anteriores de Moodle son vulnerables a dos tipos de ataque.

Los gestores de bases de datos DB2 de IBM, se ven afectados por dos problemas de desbordamiento de búfer.

WinRAR, el popular cliente de compresión de archivos, se ve afectado por un problema de seguridad al realizar la descompresión de un archivo tipo ZIP especialmente mal formado.

Se ha descubierto una vulnerabilidad en el formateo de cadenas en las versiones de SHOUTcast 1.9.4 y anteriores que permite la ejecución remota de código por parte de un atacante.

Las versiones 2.* actuales de ZOPE, en sus configuraciones por defecto, permiten que un usuario con permisos de creación o modificación de objetos ZPT o DTML pueda "tirar" el servidor de aplicaciones.

La iniciativa, que cuenta con el patrocinio del Ministerio de Industria y Panda Software, estará accesible desde hoy, día 22 de diciembre, hasta el próximo 24 de enero.

A juicio de la organización, el virus más dañino del año ha sido "Sasser", ya que provocó una de las epidemias más graves que se recuerdan al inutilizar los equipos.

Los expertos recomiendan el envío de los saludos navideños tradicionales en papel tras la aparición de otro gusano informático.

En este mes de diciembre, la compañía anuncia cinco nuevas actualizaciones de seguridad que afectan a diversos componentes de Microsoft Windows.

Un virus informático que se camufla en una felicitación electrónica ha comenzado a difundirse en España y en un elevado número de países, según informó la compañía Panda Software.

Se ha descubierto una vulnerabilidad en Squid 2.5 (para todas las plataformas) que puede ser explotada para acceder a información potencialmente sensible.

Se ha anunciado la existencia de una vulnerabilidad en Novell NetMail que puede ser empleada por usuarios remotos para acceder al almacén de correo.

Microsoft anuncia la disponibilidad para descarga de Windows Server 2003 Service Pack 1 Release Candidate.

La actualización cierra 17 agujeros de seguridad de componentes de fuente abierta y propietarios de Mac OS X.

iFrame podría permitir que un atacante se haga con el control del ordenador cuando el usuario entra en el sistema utilizando la clave de administrador.

Se ha descubierto una vulnerabilidad en el mecanismo de serialización de datagramas del kernel de Linux que puede ser explotado por usuarios locales maliciosos para conseguir elevar sus privilegios en el sistema.

La firma de seguridad ha sido la primera en informar sobre este problema, que podría permitir que los piratas ejecuten software malicioso en los servidores afectados.

Según IBM, los agentes maliciosos más comunes son los de varios gusanos destinados a explotar la vulnerabilidad de Microsoft Windows.

Apple ha publicado una actualización de seguridad para su sistema operativo Mac OS X, con objeto de cubrir una vulnerabilidad en la aplicación de calendario iCal.

Hispasec ha detectado en las últimas horas una considerable propagación en países de habla hispana de un nuevo gusano que se propaga a través de e-mail.

El virus ha sido definido por la empresa Panda de baja peligrosidad, la segunda menos dañina en la clasificación de un gusano.