NUEVAS VULNERABILIDADES, que afectan al sistema operativo Microsoft

Multiples vulnerabildiades que afectan a productos del paquete Microsoft Office (especificamente a Excel y a Word) como tambien vulnerabilidades que afectan al kernel de Windows.

Las vulnerabilidades encontradas son las siguientes:

• Microsoft Excel Document Parsing Remote Code Execution Vulnerability

• Microsoft Word Record Parsing Remote Stack Buffer Overflow Vulnerability

• Microsoft Excel Index Parsing Remote Code Execution Vulnerability

• Microsoft Excel Formula Parsing Remote Code Execution Vulnerability

• Microsoft Excel Malformed BIFF Record Remote Code Execution Vulnerability
• Microsoft Excel ‘SxView’ Memory Corruption Remote Code Execution Vulnerability

• Microsoft Excel Field Parsing Remote Code Execution Vulnerability

• Microsoft Windows Kernel NULL Pointer Dereference Local Privilege Escalation Vulnerability

• Microsoft Windows Kernel GDI Data Validation Local Privilege Escalation Vulnerability
• Microsoft JScript Scripting Engine Keyword Arguments Remote Code Execution Vulnerability
• Microsoft Active Directory LDAP Request Stack Exhaustion Denial Of Service Vulnerability
• Microsoft Windows Web Services on Devices API Remote Code Execution Vulnerability

BOLETIN DE SEGURIDAD DE NOVIEMBRE 09

Published: Nov 10 2009 | Updated: Nov 10 2009
fuente: securityfocus.com

VULNERABILIDADES, Nuevas variantes en vulnerabilidades que afectan a Wireshark

Wireshark 1.2.1 Multiple Vulnerabilities

Wireshark 1.2.0 Multiple Vulnerabilities

Wireshark 1.2.2 and 1.0.9 Multiple Vulnerabilities

fuente: securityfocus.com

VULNERABILIDADES. Nuevas variantes en vulnerabilidades que afectan al servidor Apache

Nuevas variantes en vulnerabilidades que afectan al servidor Apache.

Apache APR-util ‘apr_strmatch_precompile()’ Integer Underflow Vulnerability

Apache APR-util ‘xml/apr_xml.c’ Denial of Service Vulnerability

Apache APR-util ‘apr_brigade_vprintf’ Off By One Vulnerability

 

fuente: securityfocus.com

Tres vulnerabilidades en el navegador Opera

Se han identificado y corregido tres vulnerabilidades que afectan al navegador Opera (versiones anteriores a 10.01). Un atacante podría hacer uso de ellas para evitar restricciones de seguridad, falsificar o conseguir información o llegar a comprometer los sistemas afectados.

La primera de las vulnerabilidades se trata de un error de degradación de memoria al procesar nombres de dominio específicamente construidos, esto podría provocar la ejecución de código arbitrario a través de una página creada con propósitos maliciosos.

El segundo de los problemas está provocado por errores de validación de entrada en la página de suscripción a feed al procesar determinados scripts, esto podría dar lugar a la suscripción automática a feeds, o leer otros feeds.

Por último, un error provocado por el tratamiento de fuentes Web al generar partes del interfaz de usuario, esto podría permitir que un sitio web malicioso mostrara un dominio falso en el campo de dirección. Un atacante podría usar esta vulnerabilidad para falsificar sitios web, crear ataques de phishing, etc.

Se recomienda actualizar a Opera versión 10.01 disponible desde: http://www.opera.com/browser/

fuente: hispasec.com

MULTIPLES VULNERABILIDADES, que afectan a Mozilla Firefox

 

• Mozilla Firefox ‘document.getSelect’ Cross Domain Information Disclosure Vulnerability
• Mozilla Firefox and SeaMonkey ‘libpr0n’ GIF Parser Heap Based Buffer Overflow Vulnerability

• Mozilla Firefox XPCOM Utility Chrome Privilege Escalation Vulnerability
  
• Mozilla Firefox CVE-2009-3382 Remote Memory Corruption Vulnerability

• Mozilla Firefox and SeaMonkey Download Filename Spoofing Vulnerability
  
• Mozilla Firefox and SeaMonkey Proxy Auto-Configuration File Remote Code Execution Vulnerability

• Mozilla Firefox CVE-2009-3380 Multiple Remote Memory Corruption Vulnerabilities
  
• Mozilla Firefox Floating Point Conversion Heap Overflow Vulnerability

• Mozilla Firefox Form History Information Disclosure Vulnerability
  
• Mozilla Firefox Download Manager World Writable File Local Privilege Escalation Vulnerability

fuente: securityfocus.com

NUEVAS VULNERABILIDADES, que afectan a productos VMWare

1- VMware Products Directory Traversal Vulnerability

VMware products are prone to a directory-traversal vulnerability because they fail to sufficiently sanitize user-supplied input data. Exploiting the issue may allow an attacker to obtain sensitive information from the host operating system that could aid in further attacks.

2- VMware Products Page Fault Exception Local Privilege Escalation Vulnerability

VMware products are prone to a privilege-escalation vulnerability because they fail to properly handle certain page faults. An attacker can exploit this issue to run arbitrary code with superuser privileges. Successful attacks will completely compromise affected computers. Note that this issue does not affect the host operating system.

Published:    Oct 27 2009
Updated:       Oct 27 2009

fuente: securityfocus.com

NUEVA VULNERABILIDAD, Sun Solaris Trusted Extensions Policy Configuration Remote Privilege Escalation Weakness

Sun Solaris is prone to a security weakness that may allow attackers to gain elevated privileges on the affected computer.

Attackers exploit this issue in conjunction with other latent vulnerabilities to gain unauthorized access to the X Server running on the affected computer. This may lead to the complete compromise of affected computers.

Solaris 10
OpenSolaris builds snv_37 through snv_125

Published:   Oct 27 2009
Updated:      Oct 27 2009

REFERENCIA DE LA VULNERABILIDAD

fuente: securityfocus.com

Resumen de vulnerabilidades para la Semana del 19 de Octubre 2009 (by US-CERT)

El US-CERT Cyber Security bulletin contiene un resumen de las nuevas vulnerabilidades que han sido registradas por el Instituto Nacional de Estándares y Tecnología (NIST) y por la Base de Datos Nacional de la vulnerabilidad (NVD) durante la semana pasada. El NVD está patrocinado por el Departamento  Homeland Security (DHS) de la División Nacional de Seguridad Cibernética (NCSD) / y el  Equipo de Preparación de Emergencia Informática de los Estados Unidos (US-CERT).

Las vulnerabilidades se basan en el estandar  CVE y están organizadas de acuerdo a la gravedad, determinada por la puntuación de la vulnerabilidad del sistema común (CVSS) . La división de alta, media y baja gravedad se corresponden con los siguientes resultados:

• HIGH (Alto) – Las vulnerabilidades serán etiquetados de alta gravedad si tienen un CVSS base de puntuación de 7,0 – 10,0
• MEDIUM (Media) – Las vulnerabilidades serán etiquetados Medio gravedad si tienen un CVSS base de puntuación de 4,0 – 6,9
• LOW (Mínima) – Las vulnerabilidades serán etiquetados de baja gravedad si tienen un CVSS base de puntuación de 0,0 – 3,9

Algunas de las vulnerabilidades que aparecen en el resumen ya las hemos informado con anterioridad en este blog.

VER Vulnerability Summary for the Week of October 19, 2009

fuente: us-cert.gov

DOS NUEVAS VULNERABILIDADES que afectan al Kernel de Linux

1- Linux Kernel Keyring ‘refcount’ Local Denial of Service Vulnerability

The Linux kernel is prone to a local denial-of-service vulnerability. Attackers can exploit this issue to crash the affected computer, denying service to legitimate users.

2- Linux Kernel NFSV4 CallbackClient NULL Pointer Dereference Local Denial of Service Vulnerability

The Linux kernel is prone to a local denial-of-service vulnerability. Local attackers may exploit this issue to cause the affected computer to crash, denying service to legitimate users.

Published:  Oct 22 2009
Updated:     Oct 22 2009

Linux kernel Homepage (kernel.org)

fuente: fuente: securityfocus.com

NUEVAS VULNERABILIDADES, que afectan productos de Oracle.

Multiples vulnerabilidades que afectan a Oracle. Entre los productos afectados estan Oracle Database, Oracle Application Server, Oracle E-Business Suite and Applications, Oracle PeopleSoft and JD Edwards Suite, Oracle BEA Products Suite y Oracle Industry Applications Products Suite

Published:   Oct 20 2009
Updated:      Oct 20-21 2009

• Oracle Database CVE-2009-2001 Remote PL/SQL Vulnerability
• Oracle Agile Engineering Data Management CVE-2009-3392 Remote Vulnerability
• Oracle JD Edwards EnterpriseOne CVE-2009-3406 JD Edwards Tools Unspecified Vulnerability
• Oracle Database CVE-2009-1965 Remote Net Foundation Layer Vulnerability
• Oracle E-Business Suite CVE-2009-3401 Local Oracle Applications Technology Stack Vulnerability
• Oracle Business Intelligence Enterprise Edition CVE-2009-1990 Vulnerability
• Oracle PeopleSoft Enterprise Human Capital Management CVE-2009-3409 Remote Vulnerability
• Oracle Communications Order and Service Management CVE-2009-1998 Remote Vulnerability
• Oracle PeopleSoft PeopleTools & Enterprise Portal CVE-2009-3404 Remote Vulnerability
• Oracle JD Edwards Tools CVE-2009-3405 Remote JD Edwards Tools Vulnerability
• Oracle WebLogic Portal CVE-2009-2002 Remote Unspecified Vulnerability
• Oracle Weblogic Server CVE-2009-3399 Remote WebLogic Server Vulnerability
• Oracle E-Business Suite CVE-2009-3400 Oracle Advanced Benefits Unspecified Vulnerability
• Oracle WebLogic Server CVE-2009-3396 Remote WebLogic Server Vulnerability
• Oracle Database CVE-2009-1018 Workspace Manager Unspecified Vulnerability
• Oracle Database CVE-2009-1972 Remote Auditing Vulnerability
• Oracle E-Business Suite CVE-2009-3408 Remote Oracle Application Object Library Vulnerability
• Oracle E-Business Suite CVE-2009-3402 Remote Oracle Applications Framework Vulnerability
• Oracle Database CVE-2009-1971 Remote Data Pump Vulnerability
• Oracle E-Business Suite CVE-2009-3397 Remote Oracle Application Object Library Vulnerability
• Oracle E-Business Suite CVE-2009-3395 Remote AutoVue Vulnerability
• Oracle E-Business Suite CVE-2009-3393 Remote Oracle Application Object Library Vulnerability
• Oracle Database CVE-2009-1007 Remote Data Mining Vulnerability
• Oracle Database CVE-2009-1993 Application Express Unspecified Vulnerability
• Oracle Database CVE-2009-1964 Remote Workspace Manager Vulnerability
• Oracle Database CVE-2009-2000 Remote Authentication Vulnerability
• Oracle Application Server CVE-2009-3407 Remote Portal Vulnerability
• Oracle Database CVE-2009-1991 Remote Oracle Text Vulnerability
• Oracle Network Authentication CVE-2009-1979 Unspecified Security Vulnerability
• Oracle Database CVE-2009-1995 Remote Advanced Queuing Vulnerability
• Oracle Database CVE-2009-1997 Remote Authentication Vulnerability
• Oracle Database CVE-2009-1985 Remote Network Authentication Vulnerability
• Oracle Business Intelligence Enterprise Edition CVE-2009-1999 Remote Vulnerability
• Oracle Database CVE-2009-1994 Remote Oracle Spatial Vulnerability
• Oracle Database CVE-2009-1992 Remote Core RDBMS Vulnerability

fuente: securityfocus.com

NUEVA VULNERABILIDAD. Linux Kernel ‘unix_stream_connect()’ Local Denial of Service Vulnerability

The Linux kernel is prone to a local denial-of-service vulnerability.

Attackers can exploit this issue to cause the affected kernel to stop responding, denying service to legitimate users.

Linux kernel 2.6.31.4 is vulnerable; other versions may also be affected.
Published:     Oct 19 2009 12:00AM
Updated:        Oct 19 2009 07:38PM

REFERENCIA DE LA VULNERABILIDAD

fuente: securityfocus.com

Resumen de vulnerabilidades para la Semana del 12 de Octubre 2009 (by US-CERT)

El US-CERT Cyber Security bulletin contiene un resumen de las nuevas vulnerabilidades que han sido registradas por el Instituto Nacional de Estándares y Tecnología (NIST) y por la Base de Datos Nacional de la vulnerabilidad (NVD) durante la semana pasada. El NVD está patrocinado por el Departamento  Homeland Security (DHS) de la División Nacional de Seguridad Cibernética (NCSD) / y el  Equipo de Preparación de Emergencia Informática de los Estados Unidos (US-CERT).

Las vulnerabilidades se basan en el estandar  CVE y están organizadas de acuerdo a la gravedad, determinada por la puntuación de la vulnerabilidad del sistema común (CVSS) . La división de alta, media y baja gravedad se corresponden con los siguientes resultados:

• HIGH (Alto) – Las vulnerabilidades serán etiquetados de alta gravedad si tienen un CVSS base de puntuación de 7,0 – 10,0
• MEDIUM (Media) – Las vulnerabilidades serán etiquetados Medio gravedad si tienen un CVSS base de puntuación de 4,0 – 6,9
• LOW (Mínima) – Las vulnerabilidades serán etiquetados de baja gravedad si tienen un CVSS base de puntuación de 0,0 – 3,9

Algunas de las vulnerabilidades que aparecen en el resumen ya las hemos informado con anterioridad en este blog.

VER Vulnerability Summary for the Week of October 12, 2009

fuente: us-cert.gov

Mozilla bloquea dos complementos de Microsoft para Firefox

Mozilla ha desactivado dos ‘addons’ de Microsoft para Firefox que generan una vulnerabilidad que podría permitir a un atacante tomar el control del PC.

Mozilla está bloqueando el uso de dos complementos de Microsoft instalados sin que el usuario de se cuenta en ordenadores Windows con .NET Framework 3.5 Service Pack 1. Se trata de los componentes ‘Assitant’ de .NET Framework y ‘Presentation’ de Windows, que generan una vulnerabilidad que pueden utilizar los hackers contra los usuarios de Firefox.

Desde Mozilla han anunciado que debido a las dificultades de algunos usuarios para eliminar completamente el añadido, y debido a la gravedad del riesgo si no se hace, contactaron con Microsoft para avisarles de que estaban buscando la forma de deshabilitar la extensión a través del mecanismo de bloqueo de Firefox. Para que la vulnerabilidad generada se active es necesario que un usuario visite un site malicioso.

Esta no es la primera vez que Mozilla ha mostrado preocupación en torno a un plug-in de otro vendedor. A principios de este año la compañía decidió advertir a los usuarios que estuvieran utilizando una versión vulnerable de Adobe Flash Player

fuente: itespresso.es

NUEVAS VULNERABILIDADES, que afectan Adobe Reader y Acrobat

Multiples vulnerabilidades que afectan tanto a Adobe Reader como Acrobar. Estas vulnerabilidades podrían causar que la aplicación se bloquee y, potencialmente, podría permitir a un atacante tomar el control del sistema afectado
Published:       Oct 13 2009
Updated:          Oct 13 2009

• Adobe Reader and Acrobat U3D File Invalid Array Index Remote Vulnerability
• Adobe Reader and Acrobat Multiple Input Validation Vulnerabilities
• Adobe Reader and Acrobat COM Objects Memory Corruption Remote Code Execution Vulnerability
• Adobe Reader and Acrobat Compact Font Format Heap Memory Corruption Vulnerability
• Adobe Acrobat Reader Firefox Plugin Memory Corruption Remote Code Execution Vulnerability

fuente: securityfocus.com

NUEVAS VULNERABILIDADES, que atacan al sistema operativo (y componentes) Microsoft

Un mes mas, cuando Microsoft saca a la luz publica su Boletin de Seguridad Mensual, tambien salen a relucir nuevas vulnerabilidades que lo afectan.

Published:       Oct 13 2009
Updated:          Oct 13 2009

• Microsoft Silverlight and .NET Framework CLR Interface Handling Remote Code Execution Vulnerability

• Microsoft .NET Framework Type Verification Remote Code Execution Vulnerability

• Microsoft .NET Framework Pointer Verification Remote Code Execution Vulnerability

• Microsoft Internet Explorer HTML Component Handling Remote Code Execution Vulnerability

• Microsoft GDI+ TIFF File Processing ‘BitsPerSample’ Tag Remote Code Execution Vulnerability

• Microsoft Windows LSASS NTLM Implementation Remote Denial of Service Vulnerability

• Microsoft Internet Explorer ‘deflate’ HTTP Content Encoding Remote Code Execution Vulnerability

• Microsoft Windows Media Runtime Speech Codec Remote Code Execution Vulnerability

• Microsoft Internet Explorer ‘Event’ Object Copy Constructor Remote Code Execution Vulnerability

• Microsoft GDI+ TIFF File Processing Memory Corruption Remote Code Execution Vulnerability

• Microsoft GDI+ Malformed Office BMP File Integer Overflow Remote Code Execution Vulnerability

• Microsoft Internet Explorer ‘writing-mode’ Uninitialized Memory Remote Code Execution Vulnerability

• Microsoft Windows Media Player ASF File Processing Remote Code Execution Vulnerability

• Microsoft Windows SMB2 Command Value Remote Code Execution Vulnerability

• Microsoft Windows SMB2 Field Validation Remote Denial of Service Vulnerability

• Microsoft Indexing Service ActiveX Control Remote Code Execution Vulnerability

• Microsoft Windows Kernel Exception Handler Local Denial Of Service Vulnerability

• Microsoft GDI+ Malformed Office Object Memory Corruption Remote Code Execution Vulnerability

BOLETIN DE SEGURIDAD, OCTUBRE 09

fuente: securityfocus.com

Resumen de vulnerabilidades para la Semana del 5 de Octubre 2009 (by US-CERT)

El US-CERT Cyber Security bulletin contiene un resumen de las nuevas vulnerabilidades que han sido registradas por el Instituto Nacional de Estándares y Tecnología (NIST) y por la Base de Datos Nacional de la vulnerabilidad (NVD) durante la semana pasada. El NVD está patrocinado por el Departamento  Homeland Security (DHS) de la División Nacional de Seguridad Cibernética (NCSD) / y el  Equipo de Preparación de Emergencia Informática de los Estados Unidos (US-CERT).

Las vulnerabilidades se basan en el estandar  CVE y están organizadas de acuerdo a la gravedad, determinada por la puntuación de la vulnerabilidad del sistema común (CVSS) . La división de alta, media y baja gravedad se corresponden con los siguientes resultados:

• HIGH (Alto) – Las vulnerabilidades serán etiquetados de alta gravedad si tienen un CVSS base de puntuación de 7,0 – 10,0
• MEDIUM (Media) – Las vulnerabilidades serán etiquetados Medio gravedad si tienen un CVSS base de puntuación de 4,0 – 6,9
• LOW (Mínima) – Las vulnerabilidades serán etiquetados de baja gravedad si tienen un CVSS base de puntuación de 0,0 – 3,9

Algunas de las vulnerabilidades que aparecen en el resumen ya las hemos informado con anterioridad en este blog.

VER Vulnerability Summary for the Week of October 5, 2009

fuente: us-cert.gov

NUEVA VULNERABILIDAD, Linux Kernel eCryptfs Lower Dentry Null Pointer Dereference Local Denial of Service Vulnerability

The Linux kernel is prone to a local denial-of-service vulnerability in the ‘eCryptfs’ component.

Attackers can exploit this issue to corrupt memory, resulting in a denial-of-service condition. Given the nature of this issue, attackers may also be able to run arbitrary code, but this has not been confirmed.

Versions prior to Linux kernel 2.6.31.2 are vulnerable.

Published:       Oct 08 2009 12:00AM
Updated:          Oct 08 2009 07:29PM

REFERENCIA DE LA VULNERABILIDAD

fuente: securityfocus.com

NUEVA VULNERABILIDAD, VMware Player and Workstation ‘vmware-authd’ Remote Denial of Service Vulnerability

VMware Player and Workstation are prone to a remote denial-of-service vulnerability because the applications fail to perform adequate validation checks on user-supplied input.

An attacker can exploit this issue to crash the ‘vmware-authd’ process, denying service to legitimate users.

The following are reported vulnerable:

VMware Player 2.5.3 build 185404
VMware Workstation 6.5.3 build 185404

Published:       Oct 07 2009 12:00AM
Updated:          Oct 08 2009 03:59PM

REFERENCIA DE LA VULNERABILIDAD

fuente: securityfocus.com

NUEVA VULNERABILIDAD, Adobe Acrobat Reader Remote Code Execution Vulnerability

Adobe Acrobat Reader is prone to a remote code-execution vulnerability.

An attacker can exploit this issue by supplying a malicious PDF file. Successful exploits may allow the attacker to execute arbitrary code in the context of a user running the affected application. Failed attempts will likely result in denial-of-service conditions.

Published:     Oct 08 2009 12:00AM
Updated:        Oct 08 2009 11:59PM

Adobe Reader and Acrobat Advance Notification Multiple Unspecified Security Vulnerabilities

REFERENCIA DE LA VULNERABILIDAD

Security Advisory for Adobe Reader and Acrobat (Adobe)

fuente: securityfocus.com

Resumen de vulnerabilidades para la Semana del 28 de Septiembre 2009 (by US-CERT)

El US-CERT Cyber Security bulletin contiene un resumen de las nuevas vulnerabilidades que han sido registradas por el Instituto Nacional de Estándares y Tecnología (NIST) y por la Base de Datos Nacional de la vulnerabilidad (NVD) durante la semana pasada. El NVD está patrocinado por el Departamento  Homeland Security (DHS) de la División Nacional de Seguridad Cibernética (NCSD) / y el  Equipo de Preparación de Emergencia Informática de los Estados Unidos (US-CERT).

Las vulnerabilidades se basan en el estandar  CVE y están organizadas de acuerdo a la gravedad, determinada por la puntuación de la vulnerabilidad del sistema común (CVSS) . La división de alta, media y baja gravedad se corresponden con los siguientes resultados:

• HIGH (Alto) – Las vulnerabilidades serán etiquetados de alta gravedad si tienen un CVSS base de puntuación de 7,0 – 10,0
• MEDIUM (Media) – Las vulnerabilidades serán etiquetados Medio gravedad si tienen un CVSS base de puntuación de 4,0 – 6,9
• LOW (Mínima) – Las vulnerabilidades serán etiquetados de baja gravedad si tienen un CVSS base de puntuación de 0,0 – 3,9

Algunas de las vulnerabilidades que aparecen en el resumen ya las hemos informado con anterioridad en este blog.

VER Vulnerability Summary for the Week of September 28, 2009

fuente: us-cert.gov