Oracle, propietaria de los productos de Sun tras su compra, ha publicado una actualización de la plataforma Java SE (Standard Edition) que incluye 27 parches de seguridad.Todas las vulnerabilidades son explotables en remoto y sin necesidad de autenticación. 23 de ellas podrían afectar a la integridad, confidencialidad y disponibilidad.Dos de las vulnerabilidades han sido … [Leer más...] acerca de Actualización para Java incluye 27 parches de seguridad
Archivo de marzo 2010
Microsoft publica actualización para Internet Explorer fuera de ciclo
Hoy no es el segundo martes del mes pero Microsoft acaba de publicar el boletín de seguridad MS10-018 de carácter crítico, en el que se solucionan hasta diez vulnerabilidades diferentes en Internet Explorer. Si bien la publicación con carácter de urgencia se debe a la última vulnerabilidad recientemente anunciada y que está siendo utilizada de forma activa.La vulnerabilidad que … [Leer más...] acerca de Microsoft publica actualización para Internet Explorer fuera de ciclo
Actualización de curl/libcurl para Debian Linux
Debian ha publicado una actualización de curl y libcurl que corrige una vulnerabilidad que podría permitir a un atacante remoto causar una denegación de servicio y potencialmente ejecutar código arbitrario dependiendo del contexto.curl es una aplicación de línea de comandos para transferencia de datos con sintaxis URL y con soporte para múltiples protocolos de red. libcurl es … [Leer más...] acerca de Actualización de curl/libcurl para Debian Linux
Vulnerabilidad de ejecución de comandos en SAP GUI
Se ha anunciado una vulnerabilidad en SAP GUI (versión 7) que podría permitir a un atacante remoto comprometer los los sistemas afectados. El problema reside en un error de diseño en el control ActiveX "SAPBExCommonResources" que incluye el método inseguro "Execute()". Un atacante remoto podría emplear esta vulnerabilidad para lograr la ejecución de comandos arbitrarios si el … [Leer más...] acerca de Vulnerabilidad de ejecución de comandos en SAP GUI
Vídeos del seminario sobre Ley de Economía Sostenible e Internet en YouTube
Ya se encuentran en el Canal YouTube de la UPM los vídeos de Seminario Ley de Economía Sostenible: Derechos Obligaciones y Libertades en Internet, celebrado el 3 de marzo de 2010 en la EUITT de la UPM. Están todos juntos en: %#%*% http://www.capsdesi.upm.es/mod/resource/view.php?id=149 Vídeo LES_1: http://www.youtube.com/watch?v=2SSaIZuZa2A Inauguración. Intervienen D. … [Leer más...] acerca de Vídeos del seminario sobre Ley de Economía Sostenible e Internet en YouTube