Vulnerabilidades para todos

Estaba paseando por Hispasec y he decidido hacer eco de las vulnerabilidades más recientes y que, a priori, van a afectar a más gente ya sea directa o indirectamente. Es muy posible que uses alguno de los programas que menciono, así que ojito.

Si bien se pueden encontrar repetidos avisos de vulnerabilidades de Sun Solaris, yo no tengo Sun Solaris en mi portátil y creo que la mayor parte de los mortales tampoco, así que no voy a hablar de dichas vulnerabilidades. Sí que merece mención especial la actualización de febrero de Microsoft, con 12 boletines (6 críticos y 6 importantes) soluciona problemas detectados en Windows 2000, Windows 2003 y Windows XP, Office e IE. También hay que destacar la facilidad con la que Michael Zalewski está encontrando fallos a Firefox -algunos bastante graves-. No podemos olvidar los fallos encontrados en los productos Trend Micro -que ya cuentan con solución-. ¿Linux no tiene vulnerabilidades? Pues sí, también tiene: denegación de servicio en el kernel 2.6.x. Como podéis apreciar hay para todos.

Vaya, creo que he dicho TODOS,¿no? Me faltaba una vulnerabilidad más: ejecución de código arbitrario en Mac OS X 10.x a través del Finder. Ya tiene solución, además no afecta a versiones anteriores a Mac OS X v10.4, pero es una mancha en el expediente de cualquier fan de SomosMac …perdón quería decir fan de Apple

Via: Hispasec , Hispasec , Hispasec, Hispasec e Hispasec