Adobe ha publicado múltiples actualizaciones para corregir diversas vulnerabilidades críticas en ColdFusion v8.0.1 (y versiones anteriores), y JRun 4.0. Estos problemas podrían permitir a un atacante comprometer las cuentas de usuario o los sistemas afectados.Los problemas anunciados y corregidos son de diversa índole:Una primera actualización corrige dos vulnerabilidades de … [Leer más...] acerca de Actualizaciones para ColdFusion y JRun
Archivo de agosto 2009
Malware infecta código fuente de programas en el entorno de desarrollo Delphi
Investigadores han hallado un virus -bautizado W32/Induc-A- que afecta al popular entorno de desarrollo Delphi, en concreto en las versiones de la 4.0 a la 7.0. El ejemplar fue enviado a varias casas Antivirus por un testeador independiente, tras su análisis observaron que el malware no afectaba a los ejecutables sino que inyecta líneas de código al código fuente de los … [Leer más...] acerca de Malware infecta código fuente de programas en el entorno de desarrollo Delphi
Denegación de servicio a través de mensajes ICMP en Cisco FWSM
Se ha anunciado una vulnerabilidad de denegación de servicio en el módulo de servicios de firewall (Cisco Firewall Services Module, FWSM) para switches de la serie Catalyst 6500 y routers de la serie Cisco 7600. El Cisco FWSM es un módulo que integra servicios de firewall para switches de la serie Catalyst 6500 y routers de la serie Cisco 7600. Cisco FWSM ofrece servicios de … [Leer más...] acerca de Denegación de servicio a través de mensajes ICMP en Cisco FWSM
Acceso no autorizado y denegación de servicio en IBM DB2
Se han corregido dos vulnerabilidades en bases de datos IBM DB2 (versiones anteriores a 8.2 Fixpak 18), que podrían ser explotadas por atacantes para provocar denegaciones de servicio o comprometer los sistemas afectados.El primero de los problemas está provocado por un error en el uso del comando DAS, que podría permitir a un atacante conseguir acceso no autorizado a las bases … [Leer más...] acerca de Acceso no autorizado y denegación de servicio en IBM DB2
Denegación de servicio en el kernel de Solaris 8, 9, 10 y OpenSolaris
Sun ha publicado una actualización para los sistemas operativos Solaris 8, 9, 10 y OpenSolaris, para evitar una vulnerabilidad en el kernel que podría provocar condiciones de denegación de servicio. Existe un error, no especificado, relacionado con la interacción de los subsistemas de memoria virtual y sistema de ficheros en el kernel de Solaris. Esto podría ser aprovechado por … [Leer más...] acerca de Denegación de servicio en el kernel de Solaris 8, 9, 10 y OpenSolaris