Avisos
-
Actualitzacions de OS X Snow Leopard (2012-001)03/02/2012
Apple ha publicat la primer actualització de seguretat del 2012. L' actualització aplica 39 pegats per corregir 52 vulnerabilitats conegudes, algunes d'elles considerades com a crítiques.
-
Drupal, múltiples vulnerabilitats
03/02/2012
Drupal ha fet públiques un conjunt de vulnerabilitats que afecten al nucli de la seva aplicació, gestor de continguts web.
-
Actualitzacions Firefox i Thunderbird 10
01/02/2012
La Fundació Mozilla ha publicat actualitzacions pels seus productes Firefox i Thunderbird, que a més a més d'introduir noves funcionalitats, solucionen diversos problemes de seguretat, alguns d'ells considerats com a crítics.
-
Escalada de privilegis a l'ordre sudo
31/01/2012
S'han fet públics detalls d'una vulnerabilitat associats a la comanda sudo, comanda utilitzada a sistemes operatius basats en UNIX per realitzar accions amb major nivell de privilegis. La vulnerabilitat té la finalitat que un usuari pugui executar aplicacions en nom i permisos d'un altre usuari sense la seva autorització.
-
Actualització de Symantec pcAnywhere
27/01/2012
El fabricant Symantec ha publicat una actualització del seu producte pcAnywhere, utilitzat per al control remot dels sistemes. La nova versió soluciona dues vulnerabilitats de seguretat, una d'elles permetria a un atacant remot prendre el control de la màquina afectada.
-
Vulnerabilitat telnet basat en BSD (actualitzat)
27/01/2012
S’ha fet pública una actualització del servidor telnetd de FreeBSD amb la finalitat de solucionar més d’una vulnerabilitat. La més crítica permet executar comandes des de remot i sense autenticació. Aquesta vulnerabilitat s’està explotant activament a la xarxa per a comprometre servidors.
Actualització: el 26 de gener de 2012 el fabricant CISCO ha publicat un avís de seguretat que indica que dues de les seves famílies de productes Ironport, basades en una versió modificada de FreeBSD estan afectats per aquesta vulnerabilitat.
