Actualidad TI Virus

Gusano Anzae, Inzae, Pawur o Tasin

Hispasec ha detectado en las últimas horas una considerable propagación en países de habla hispana de un nuevo gusano que se propaga a través de e-mail.

Gusano Sober.I se extiende por Europa

A primera hora de esta mañana ha comenzado la propagación de una nueva variante de Sober, con especial incidencia en países como Alemania, Austria o Suiza.

Parche de seguridad para X Window

El pasado día 17 la X.org Foundation puso a disposición de los usuarios un parche que corrige un problema de seguridad que afecta al sistema X Window y que fue dado a conocer el pasado 15 de septiembre.

Vulnerabilidades en smbfs de Linux 2.x

Se han descubierto múltiples vulnerabilidades en el kernel de Linux que pueden ser explotadas por usuarios maliciosos para provocar denegaciones de servicio o acceder a memoria del kernel.

Actualización de seguridad de Samba 3

Las versiones no actualizadas de Samba son susceptibles a un ataque de denegación de servicio que permite que un atacante remoto consuma una gran cantidad de recursos, especialmente CPU.

Denegación de servicio en Apache 2.0.x

Se ha descubierto una vulnerabilidad en el servidor web Apache (versiones 2.0.x a partir de la 2.0.52 y anteriores) que permitiría a un usuario malicioso provocar un gran consumo de recursos en el sistema objetivo del ataque.

Actualización de seguridad de libxml2

Las versiones de "libxml2" no actualizadas contienen un desbordamiento de búfer explotable de forma remota, que permite que un atacante remoto ejecute código arbitrario.

Desbordamiento de buffer en PuTTY

Un desbordamiento de buffer en PuTTY permite a un atacante remoto ejecutar código arbitrario con los mismos privilegios del usuario que ejecuta la utilidad.

Actualización para RealPlayer y RealOne Player

RealNetworks ha publicado una actualización que corrige una vulnerabilidad crítica de sus reproductores para plataforma Windows, cuya explotación permitiría a un atacante ejecutar código arbitrario.

Varias vulnerabilidades en Gaim

Se ha conocido la existencia de problemas de seguridad en el cliente de mensajería por los que un atacante podría llegar a ocasionar desde una denegación de servicio hasta un desbordamiento de buffer y la posterior ejecución de código.