Bugs y Exploits

15-12-2003 La V Campaña de Seguridad en la Red, iniciada desde el 15 de Diciembre y se prolongará hasta el 31 de Enero de 2004, contará con un servicio de línea abierta por correo electrónico, atendido por un equipo de expertos en seguridad miembros de esta Asociación. Este equipo asesorará y resolverá todas aquellas dudas y recogerá las sugerencias de los internautas.

14-12-2003 Se ha dado a conocer en todas las listas públicas sobre seguridad, una nueva vulnerabilidad que afecta a Internet Explorer, y posiblemente otros navegadores no determinados todavía. El problema consiste en que se puede hacer creer al usuario que se dirige a una dirección web que no es la real, y engañarlo con una página que simule ser la que la víctima esperaba.

14-12-2003 Una vulnerabilidad se ha divulgado en el navegador Opera, que permite
borrar archivos arbitrarios en el sistema de un usuario.

11-12-2003 La saturación de un búfer en las Extensiones de servidor de Microsoft
FrontPage podría permitir la ejecución de código.

08-12-2003 Cisco anunció la existencia de un problema de revelación de claves en los Puntos de Acceso Inalámbrico Cisco Aironet que ejecutan el software Cisco IOS.

04-12-2003 El portal de Internet Yahoo ha publicado una actualización de seguridad para su servicio de mensajería instantánea 'Yahoo! Messenger' debido a la existencia de un agujero de seguridad que podría permitir a un pirata informático hacerse con el control de otro ordenador.

04-12-2003 Se a descubierto un fallo de seguridad en AlaCart,
software muy usado por webmasters para la creación
de tiendas virtuales.

03-12-2003 La página de registro global de nombres www.nic.name que mantiene una base de datos con los nombres de dominio del tipo .name, sufrió una desfiguración el pasado sábado. El sitio se mantuvo inactivo durante el fin de semana, en espera de poder reforzar su seguridad y no volver a sufrir este tipo de incidentes.

02-12-2003 Se a descubierto una vulnerabilidad en el núcleo de las distribuciones de Linux Mandrake, Debian y Red Hat.

01-12-2003 Una nueva vulnerabilidad en phpBB 2.0.6 y posiblemente en versiones inferiores, el fallo consiste en la posible inyección de datos NO PERMITIDOS en la base SQL y deja acceso de administrador.