Microsoft ya ha realizado la corrección de su boletín de seguridad de abril, MS10-025, en el cual se descubrieron fallos y no corregía la vulnerabilidad para la que estaba destinado. El fallo corregido, CVE-2010-0478, era catalogado por al compañía como crítico y afecta al sistema operativo de Windows 2000 SP4. Si un atacante explotara este [...]
IBM ha publicado una nueva actualización con la que repara dos nuevos fallos producidos en IBM DB2, el gestor de base de datos de IBM. Si un atacante explotara estas vulnerabilidades, podría llegar a ocasionar denegaciones de servicio o esquivar barreras de seguridad. El primero de los fallos corregidos es ocasionado por un desbordamiento de [...]
Microsoft ha descubierto que la actualización de seguridad publicada en el boletín de abril, MS10-025, no protegía el fallo descrito en su aplicación, con lo que ha tenido que revisarlo y volverá a publicarlo de nuevo. El supuestamente se reparaba con la actualización CVE-2010-0478, se da en el sistema operativo Windows 2000 SP4 y es [...]
Google ha publicado una actualización para su navegador, la versión 4.1.249.1059 con la que repara varios fallos de seguridad. Los fallos solucionados son los siguientes: 39443: Es considerado de importancia “alta”y se debe a un fallo de confusión de “High Type” con los formularios. 39698: Se trata de un error de petición HTTP que podría [...]
Se ha descubierto un fallo producido en el plug-in Java Deplyment Toolkit que se ejecuta de forma automática desde la versión 6 Update 10 en varios navegadores como Microsoft Internet Explorer, Google Chrome o Mozilla Firefox. Oracle ha puesto ha disposicion de los usuarios una actualización fuera de ciclo para solucionar este problema provocado porque [...]
Apple ha publicado una actualización de seguridad para resolver un fallo, considerado como crítico, producido en su sistema Mac OS X. El fallo (CVE-2010-1120) se produce por un índice que no se encuentra controlado, en la gestión de servicios de Apple ‘manejo de fuentes incrustadas’. Si el usuario accede a un archivo que haya sido [...]
Adobe ha publicado una actualización de seguridad que repara quince fallos, clasificados como críticos, que afectan a Adobe Reader y Acrobat. Los fallos que corrige el boletín de seguridad son los siguientes: CVE-2010-0190: Corrige un error producido en la ejecución de comandos en sitios cruzados (XSS). CVE-2010-0191: Repara un fallo que afecta al manejador (handler) [...]
Microsoft ha publicado su actualización de seguridad de abril, compuesta por once boletines de seguridad que reparan 25 fallos. Cinco de los boletines son catalogados por la compañía como “críticos”, otros cinco se consideran “importantes”y el número once es “moderado”. Los boletines catalogados como “críticos” son los siguientes: MS10-019: Repara dos fallos que se producían [...]
Oracle publica hoy su actualización de seguridad, correspondiente al calendario trimestral, que repara 47 fallos. En este boletín aparecerá también el sistema operativo Solaris, ya que tras la compra de Sun, pasa a formar parte del calendario de publicaciones trimestrales. Siete de los parches publicados están destinados a Oracle Database. Ninguno de los fallos reparados [...]
Comentarios recientes