Bugs y Exploits

La V Campaña de Seguridad en la Red, iniciada desde el 15 de Diciembre y se prolongará hasta el 31 de Enero de 2004, contará con un servicio de línea abierta por correo electrónico, atendido por un equipo de expertos en seguridad miembros de esta Asociación. Este equipo asesorará y resolverá todas aquellas dudas y recogerá las sugerencias de los internautas.

Se ha dado a conocer en todas las listas públicas sobre seguridad, una nueva vulnerabilidad que afecta a Internet Explorer, y posiblemente otros navegadores no determinados todavía. El problema consiste en que se puede hacer creer al usuario que se dirige a una dirección web que no es la real, y engañarlo con una página que simule ser la que la víctima esperaba.

Una vulnerabilidad se ha divulgado en el navegador Opera, que permite
borrar archivos arbitrarios en el sistema de un usuario.

La saturación de un búfer en las Extensiones de servidor de Microsoft
FrontPage podría permitir la ejecución de código.

Cisco anunció la existencia de un problema de revelación de claves en los Puntos de Acceso Inalámbrico Cisco Aironet que ejecutan el software Cisco IOS.

El portal de Internet Yahoo ha publicado una actualización de seguridad para su servicio de mensajería instantánea 'Yahoo! Messenger' debido a la existencia de un agujero de seguridad que podría permitir a un pirata informático hacerse con el control de otro ordenador.

Se a descubierto un fallo de seguridad en AlaCart,
software muy usado por webmasters para la creación
de tiendas virtuales.

La página de registro global de nombres www.nic.name que mantiene una base de datos con los nombres de dominio del tipo .name, sufrió una desfiguración el pasado sábado. El sitio se mantuvo inactivo durante el fin de semana, en espera de poder reforzar su seguridad y no volver a sufrir este tipo de incidentes.

Se a descubierto una vulnerabilidad en el núcleo de las distribuciones de Linux Mandrake, Debian y Red Hat.

Una nueva vulnerabilidad en phpBB 2.0.6 y posiblemente en versiones inferiores, el fallo consiste en la posible inyección de datos NO PERMITIDOS en la base SQL y deja acceso de administrador.