detectadas

Se han detectado multiples vulnerabilidades detectadas en las versiones 0.x, 1.0x y 1.5x. Para la explotación de algunas de estas vulnerabilidades requiere que la ejecución del Javascript esté permitido (por defecto no está permitido), también se ha detectado un error cuando se recibe un correo con CCS o iframe. Para más información y solución de las vulnerabilidades: http://releases.mozilla.org/pub/mozilla.org/thunderbird/releases/1.0.8/ http://releases.mozilla.org/pub/mozilla.org/thunderbird/releases/1.5.0.2/ Compártelo

(iDefense) Los productos Zone Alarm proporcionan soluciones de seguridad tales como antivirus, cortafuegos y anti- spyware. Un error en el diseño de multiples productos de esta empresa podría permitir a un atacante hacerse con los provilegios de la máquina. El problema existe específicamente en el IOCTL que controla el código del driver del dispositivo de srescan.sys. El driver no puede validar las direcciones proveídas usuario pasadas al IOCTL 0×22208F y a IOCTL 0×2220CF. Puesto que los parámetros de Irp no se validan correctamente, un atacante podría utilizar este IOCTL para sobreescribir la memoria arbitraria. En el caso de IOCTL 0×2220CF, el atacante puede escribir el valor doble de 0×30000. En el caso de IOCTL 0×22208F, el atacante puede escribir el contenido de un almacenador intermediario de wQuerySystemInformation. La explotación permite que un atacante ejecute un código arbitrario dentro del contexto del núcleo, permitiendo la ele

Fuente: veintepiesLa Confederación Española de Transporte de Mercancías (CETM) participó la semana pasada en la reunión del Grupo de Trabajo sobre el Plan de Inspección de 2006 con el subdirector de Inspección de Ministerio de Fomento, Alonso Sánchez, y los representantes de los servicios de Inspección de las comunidades de Aragón, Castilla La Mancha, Cataluña, Madrid y Valencia.Entre las conclusiones del encuentro, destaca que las infracciones detectadas en 2006 registraron un aumento del 12,5% respecto al año anterior, mientras que el importe de las sanciones creció un 12,7%.La cifra total de expedientes incoados por carencia de tarjeta de transportes descendió un 4,8%, presumiblemente como consecuencia de la exigencia de los Acuerdos de 2005 de vigilancia hacia estas prácticas que atentan contra la competencia desleal.El número de expedientes incoados por fracciones relaci

- Aviv Raff descubre una nuevo problema de seguridad en Internet Explorer 7. La vulnerabilidad permite un ataque de tipo Phising. Microsoft investiga. - Linux kernel versión 2.6.20.2 cierra un ataque DOS a través de la función ipv6_getsockopt_sticky(). Se recomienda que todas las versiones de Linux actualicen a este último kernel. - Cómo robar datos de la cuenta Gmail y otra información a través de Gmail XSS. - Dos nuevas vulnerabilidades en la web mes de php bugs en el manejo de sesiones. Compártelo