Archivo de octubre 2005

Se ha procedido a liberar un parche acumulativo para el entorno avanzado Linux de Silicon Graphics, Inc. (SGI), que ofrece soluciones a diversos problemas de seguridad detectados en la última versión estable de este entorno de alta especialización, empleado en entornos Altix. Silicon Graphics provee al mercado de soluciones de supercomputación y clustering de alto … [Leer más...] acerca de Múltiples actualizaciones en SGI Advanced Linux Environment 3

Se han documentado vulnerabilidades en Skype, que podrían ser explotadaspara conducir un ataque de denegación de servicios y/o para comprometer el sistema de los usuarios de versiones sin actualizar.Skype es una red de telefonía entre pares por Internet, cuyo protocolo es cerrado y la descarga de los clientes que permiten la interconexión es gratuita. Es muy popular, con un … [Leer más...] acerca de Graves vulnerabilidades en Skype

Microsoft ha publicado el Service Pack 2 para su servidor de correo Exchange Server 2003. Según informa Microsoft, Service Pack 2 para Exchange Server 2003 incluye entre sus nuevas características la compatibilidad con opciones de movilidad y la protección contra spam y virus. La finalidad de las mejoras realizadas ha sido solucionar los problemas de rendimiento y … [Leer más...] acerca de Publicación del Service Pack 2 para Microsoft Exchange Server 2003

Se ha anunciado la existencia de una vulnerabilidad en Squid que puede ser explotada por usuarios maliciosos para provocar denegaciones de servicio. Squid es un servidor caché/proxy (HTTP, FTP, WAIS y Gopher) de altacapacidad y rendimiento, con código fuente abierto, muy utilizado enentornos Unix y servidores empotrados dedicados.La vulnerabilidad se debe a un error en Squid a … [Leer más...] acerca de Denegación de servicio en Squid 2.5 por problema con sesiones FTP

Se han detectado múltiples vulnerabilidades en Ethereal (versiones de la 0.7.7 a la 0.10.12) que pueden ser explotadas por atacantes remotos para provocar denegaciones de servicio o incluso comprometer un sistema afectado. Ethereal es una aplicación de auditoría orientada al análisis de tráficoen redes, que goza de mucha popularidad, ya que está disponible enmúltiples … [Leer más...] acerca de Vulnerabilidades en Ethereal por problemas con analizadores de protocolos