Copyright © VIRUSPROT.COM
| Bugs |
|
24/10/2001 |
El site
SecuriTeam.com ha informado de una vulnerabilidad que afecta a
WebCart, uno de los primeros y más populares software enfocados
al comercio on-line. Según apunta la publicación, el agujero de
seguridad podría ser explotado por un atacante permitiéndole
ejecutar comandos arbitrarios en el servidor. El problema se
encuentra en un script que no filtra la información facilitada
por el usuario. |
|
IMAIL, DE LA COMPAÑÍA IPSWITCH, PRESENTA MÚLTIPLES AGUJEROS DE SEGURIDAD |
|
|
22/10/2001 |
El site de
seguridad informática SecurityFocus.com ha informado de
múltiples vulnerabilidades en Ipswitch IMail, un servidor de
correo electrónico que su compañía desarrolladora define como
fácil de usar, preparado para la web, seguro, a prueba de correo
no solicitado y para Windows NT/2000. |
|
FALLO DE SEGURIDAD EN PHP-NUKE, HERRAMIENTA MUY UTILIZADA EN PORTALES DE INTERNET |
|
|
15/10/2001 |
PHP-Nuke es una
herramienta que permite la creación y gestión de un gran número
de portales que se actualizan diariamente en la Red. Posee su
propio lenguaje, PHP, que ofrece grandes ventajas a los
administradores de los sites y su implementación pasa por
instalar este software en el servidor. |
|
GRAVE AGUJERO DE SEGURIDAD EN MICROSOFT EXPLORER 5.1 PARA MAC |
|
|
4/10/2001 |
Hace unos días,
Apple presentaba la versión 10.1 de Mac OS, la primera
actualización para el nuevo sistema operativo basado en UNIX de
Apple. En este nuevo sistema se instala por defecto Internet
Explorer 5.1, un explorador que pone a sus usuarios en grave
peligro puesto que utiliza automáticamente archivos BinHex (.HQX)
de Mac. |
|
1/10/2001 |
Nuevo fallo de
seguridad en un producto de Microsoft, en esta ocasión se trata
del programa Exchange 2000 siempre y cuando se tenga habilitado el
componente Outlook Web Access. Si una persona malintencionada
aprovechara esta vulnerabilidad podría lanza un ataque de
denegación de servicio (DoS), para ello el intruso no tendría
más que enviar algunas solicitudes con una estructura de carpetas
muy complejas lo que produciría un abuso en los recursos del
servidor e impediría que prestase un servicio adecuado. |
|
EL FILTRADO DE CÓDIGO JAVASCRIPT DE MAILSWEEPER PUEDE SER BURLADO |
|
|
26/9/2001 |
La versión 4.2 del conocido
software de filtrado de contenidos para gateways de correo,
MailSweeper de Baltimore Technologies presenta una vulnerabilidad
que permite burlar el sistema de detección y eliminación de
código JavaScript y VBSscript embebidos en correos de formato
HTML. |
|
13/9/2001 |
Expertos descubren
que Microsoft Exchange 2000 y Norton Antivirus en un mismo equipo
son incompatibles puesto que permitiría a un atacante
malintencionado conseguir información privada. |
|
10/9/2001 |
¡Atención! Alerta
a los servidores de correo de Microsoft Exchange 5.5 que tengan
instalada la función Outlook Web Access (OWA). Se ha dado a
conocer una vulnerabilidad por la cual un usuario sin autentificar
podría listar los nombres de las cuentas de correo contenidas en
el servidor. No obstante, el agujero de seguridad no permite
manipular e-mails, ni leer, eliminar o enviar mensajes
electrónicos, sólo permite realizar búsquedas de direcciones de
terceros. |
|
7/9/2001 |
La vulnerabilidad
del cortafuego de PGP Security, descubierta por Garrison
Technologies Inc, da privilegios a un atacante e incluso le
permite acceder no sólo a la herramienta sino también a la red.
El agujero de seguridad implica a dos componentes del cortafuego
que controlan los e-mails, según afirmó PGP Security, empresa
filial de Network Associates Inc. Ambos componentes son
vulnerables a ataques de desbordamiento de búfer que deja al
descubierto un gran volumen de información, causando un error en
el sistema que es el que ofrece al intruso la posibilidad de
ataque. La compañía ya ha sacado el parche de instalación
obligatoria que soluciona el problema. |
|
26/7/2001 |
La compañía
finlandesa SSH Communications Security ha anunciado que la última
versión 3.0 de su programa SSH Secure Shell que lanzó el pasado
21 de junio, puede permitir a un pirata tomar control de equipos
Unix y Linux. SHH es un software diseñado para asegurar la
interfaz de usuario basada en texto, más conocida como "shell",
que los usuarios utilizan para acceder de forma remota al
ordenador y enviar órdenes. SSH comprueba las contraseñas y
permite sólo a aquellos que estén autorizados a abrir y utilizar
el shell mediante una cadena de comunicaciones codificada lo que
evita que intrusos intercepten las órdenes enviadas de un PC a
otro. Como consecuencia de la vulnerabilidad descubierta, SHH
permitiría el acceso remoto a una cuenta con una contraseña de
dos caracteres, simplemente dejando el campo en blanco de la
compañía y pulsando "enter". Además, en algunos casos
los usuarios pueden entrar a sus cuentas con cualquier
contraseña=password. |
|
12/7/2001 |
El fabricante de
soluciones de seguridad, Cisco alertaba la semana pasada de
diversas vulnerabilidades que afectaban a algunos de sus
productos. La primera de ellas que se detectaba en Internetwork
Operating System (IOS) a partir de la versión 11.3, podría
permitir a un pirata informático obtener un completo control de
cualquier swicht o router empleado para interconectar redes
informáticas y dirigir la transmisión de la información, que
utilice dicho software. |
|
26/6/2001 |
Peter Kruse,
consultor de la empresa danesa Telia Security Group, ha dado a
conocer un grave agujero de seguridad en Norton Anti-Virus (NAV)
de Symantec que permitiría a un atacante utilizar un código
maligno o una herramienta de administración remota con el fin de
inhabilitar el software en el equipo donde se encuentre instalado
con el consiguiente riesgo que esto supone. |
|
INTERSCAN VIRUSWALL DE TREND MICRO PASA POR MOMENTOS DIFÍCILES |
|
|
15/6/2001 |
Si está pensando
en adquirir o si de hecho ya tiene implantado en su compañía el
anti-virus InterScan VirusWall para NT de Trend Micro, debería
dedicar unos minutos a la lectura de este aviso. El motivo de esta
advertencia no es otro que el descubrimiento de una cuarta
vulnerabilidad en esta solución en tan sólo un mes por Nubuo Miwa
de Secure Net Service (SNS) en Japón. |
|
DESCUBIERTO UN GRAVE FALLO EN EL SOFTWARE ESAFE GATEWAY DE ALADDIN |
|
|
29/5/2001 |
La empresa de
seguridad eDevice Security Services ha descubierto un defecto en
el software eSafe Gateway 3.0 (posiblemente incluso en la versión
2.0) que podría comprometer la seguridad ofrecida por el producto
y que ha puesto en conocimiento del fabricante, Aladdin Knowledge
Systems. |
|
22/5/2001 |
La empresa iPlanet
ha difundido una alerta sobre algunos de sus servidores de
Internet. Los servidores guardan dos fallos de denegación de
servicio (DoS) que los usuarios deben corregir inmediatamente
mediante un parche adecuado. |
|
|