Cisco ha publicado una actualización para Cisco Unified Communications Manager 5.x y 6.x que corrige un fallo de seguridad que podría permitir que un atacante remoto causase una denegación de servicio.La solución Unified Communications de Cisco es un conjunto de productos y aplicaciones de comunicaciones que reúne e integra voz, vídeo y datos.El servicio Certificate Authority … [Leer más...] acerca de Denegación de servicio en Cisco Unified Communications Manager 5.x y 6.x
Archivo de 2009
Denegación de servicio a través de ‘pty’ en Sun Solaris 8, 9 y 10
Se ha descubierto una vulnerabilidad en el Pseudo-terminal driver (pty) de Sun Solaris que podría permitir a un atacante local causar una denegación de servicio.El problema está causado por un fallo de condición de carrera en el módulo pty que podría permitir a un atacante local causar un kernel panic (denegación de servicio).Según versión y plataforma, las actualizaciones … [Leer más...] acerca de Denegación de servicio a través de ‘pty’ en Sun Solaris 8, 9 y 10
Malware oculto en una copia pirata de Apple iWork 09 para Mac OS X
En Intego han encontrado una copia pirata y troyanizada de iWork 09 circulando por las redes de pares. Lo relevante en este caso es que el software es para el sistema operativo Mac OS X. Los atacantes parecen seguir teniendo cierto interés en este sistema operativo.Los investigadores han encontrado una copia completa y funcional de iWork 09 para Mac OS X en redes de torrent, … [Leer más...] acerca de Malware oculto en una copia pirata de Apple iWork 09 para Mac OS X
Actualización del kernel para Red Hat Enterprise Linux 5
Red Hat ha publicado una actualización del kernel de Red Hat Enterprise Linux 5 que corrige diversas vulnerabilidades.Los principales problemas corregidos son: * Se ha corregido un fallo en la función '__scm_destroy' de net/core/scm.c, que podría ser aprovechado por un atacante para causar una denegación de servicio a través de ciertas operaciones de conexión UNIX.* Se ha … [Leer más...] acerca de Actualización del kernel para Red Hat Enterprise Linux 5
Salto de restricciones de seguridad en Cisco Security Manager 3.x
Cisco ha publicado una actualización para Cisco Security Manager 3.x que corrige un fallo de seguridad que podría permitir que un atacante remoto no autenticado pudiera saltarse restricciones de seguridad.Cuando Cisco Security Manager es usado con Cisco IPS Event Viewer (IEV), se podrían abrir ciertos puertos TCP, en el servidor Cisco Security Manager y en el cliente IEV, que … [Leer más...] acerca de Salto de restricciones de seguridad en Cisco Security Manager 3.x