Cisco ha publicado un boletín con múltiples vulnerabilidades en WebEx Player que podrían permitir a un atacante remoto realizar una denegación de servicio y, potencialmente, ejecutar código arbitrario. WebExproporciona herramientas para realizar reuniones online, conferencias web y videoconferencias, y compartir archivos. Pero su uso no se limita al sector empresarial sino … [Leer más...] acerca de Múltiples vulnerabilidades en Cisco WebEx Player
Corregidas dos vulnerabilidades en Joomla!
Joomla se ha actualizado a la versión 2.5.5 para corregir dos vulnerabilidades que podrían permitir a un atacante remoto revelar información sensible y escalar privilegios. Joomla! es un sistema de gestión de contenidos o CMS, de código abierto y programado en su mayor parte en PHP. Es muy utilizado para la creación de portales y sitios web. La gran cantidad de extensiones … [Leer más...] acerca de Corregidas dos vulnerabilidades en Joomla!
Elevación de privilegios a través de Symantec LiveUpdate Administrator
Se ha publicado una vulnerabilidad en Symantec LiveUpdate Administrator que podría permitir a un atacante local elevar privilegios. LiveUpdate Administrator es una utilidad empleada para actualizar los productos de Symantec, descargando las actualizaciones desde los servidores de la compañía, verificando e instalándolas. LiveUpdate se encuentra incluido en muchos productos de … [Leer más...] acerca de Elevación de privilegios a través de Symantec LiveUpdate Administrator
Revelación de información en los routers Belkin N150 Wireless y Netgear WNDRMAC
Se han publicado dos vulnerabilidades para los routers Belkin N150 Wireless Router y Netgear Wireless Extreme (WNDRMAC) N600 que podrían ser utilizadas para revelar información sensible. La primera vulnerabilidad en el router inalámbrico Belkin N150, podría permitir revelar información sensible. El fallo se debe a que el script 'login.stm' puede mostar el hash MD5 de la … [Leer más...] acerca de Revelación de información en los routers Belkin N150 Wireless y Netgear WNDRMAC
Salto de restricciones en sudo (en multitud de distribuciones)
Se ha descubierto una vulnerabilidad en sudo que podría permitir a un atacante local eludir determinadas restricciones de seguridad. El fallo afecta a casi todas las distribuciones basadas en el kernel Linux.Sudo es una herramienta de administración utilizada en muchas de las distribuciones basadas en el kernel Linux. Permite a los usuarios ejecutar comandos con los privilegios … [Leer más...] acerca de Salto de restricciones en sudo (en multitud de distribuciones)