Vulnerabilidad de Cross Site Scripting en IBM WebSphere Application Server

Se ha encontrado una vulnerabilidad en IBM WebSphere Application Server (versiones 6.1.x y 7.x) que podría ser explotada por un atacante remoto para conducir ataques de cross-site scripting.

IBM WebSphere Application Server (WAS) es el servidor de aplicaciones de software de la familia WebSphere de IBM. WAS puede funcionar con diferentes servidores web y sistemas operativos incluyendo Apache HTTP Server, Netscape Enterprise Server, Microsoft Internet Information Services (IIS), IBM HTTP Server en sistemas operativos AIX, Linux, Microsoft, Windows y Solaris.

La vulnerabilidad está causada por un error de validación de entradas cuando procesa los datos introducidos por el usuario en la Consola de Administración. Esto podría ser explotado por un atacante remoto para ejecutar código arbitrario HTML y JavaScrip en el contexto de la sesión del navegador de un usuario que visita un sitio afectado.

• Para WebSphere Application Server 6.1 se recomienda instalar el último Fix Pack (6.1.0.29 o posterior) o el APAR PK92057.
• Para WebSphere Application Server 7.0 se recomienda instalar el último Fix Pack (7.0.0.7 o posterior) o el APAR PK92057.

REFERENCIA

IBM WebSphere Application Server Administration Console cross-site scripting

http://xforce.iss.net/xforce/xfdb/54229

fuente: hispasec.com

VULNERABILIDADES. Nuevas variantes que afectan a productos de Sun Java

• Sun Java SE November 2009 Multiple Security Vulnerabilities
• Sun Java Runtime Environment Unpack200 JAR Unpacking Utility Integer Overflow Vulnerability

 

• Sun Java Runtime Environment XML Data Processing Multiple Vulnerabilities
• Sun Java Runtime Environment Multiple Unspecified Same Origin Policy Violation Vulnerabilities

• Sun Java SE Java Management Extensions (JMX) Unspecified Unauthorized Access Vulnerability
• Sun Java Runtime Environment Virtual Machine Privilege Escalation Vulnerability

• Sun Java Web Start and Java Plug-in Multiple Privilege Escalation Vulnerabilities
• Sun Java Runtime Environment Font Processing Buffer Overflow Vulnerability

• Sun Java SE Secure Static Versioning Applet Execution Weakness
• Sun Java Web Start Multiple Vulnerabilities

• Sun Java Runtime Environment Multiple Security Vulnerabilities
• Sun Java Runtime Environment and Java Development Kit Multiple Security Vulnerabilities

• Sun Java SE Multiple Security Vulnerabilities
• Sun Java Runtime Environment and Java Development Kit Multiple Security Vulnerabilities

• Sun Java Web Start and Java Plug-in JAR File Privilege Escalation Vulnerability
• Sun Java Runtime Environment Audio System Privilege Escalation Vulnerability

fuente: securityfocus.com

Parche de urgencia para la brecha de día cero en Windows 7 y Windows Server R2

Microsoft ha confirmado que está trabajando para solventar la vulnerabilidad detectada en el protocolo utilizado para compartir archivos en Windows 7, Server Message Block (SMB), también utilizado en la Release 2 de Windows Server. Aunque aún no dispone de un parche específico para esta vulnerabilidad, fuentes de la compañía ofrecen una serie de recomendaciones para proteger sus sistemas.

La pasada semana, justo el día después de que Microsoft lanzase seis boletines de seguridad para solventar 15 vulnerabilidades, Laurent Gaffi, un experto en seguridad, anunciaba que había descubierto una brecha en Windows 7 y Windows Server R2, que podía ser utilizada por hackers para bloquear los sistemas.

Ahora, Microsoft ha reconocido este fallo de seguridad y, aunque aún no dispone de una solución a esta vulnerabilidad, sí ha ofrecido una serie de consejos para que los usuarios no sean víctima de esta brecha. No obstante, y atendiendo a que no se tiene conocimiento de que la brecha detectada haya causado daños a algún usuario, ha emitido un comunicado en el que ha manifestado que “Microsoft es consciente de que este nuevo informe de vulnerabilidad no ha sido divulgado con responsabilidad, poniendo a los usuarios de los equipos potencialmente en riesgo”. Asimismo, este comunicado prosigue apuntando que “seguiremos apoyando la divulgación responsable de vulnerabilidades”.

Ante esta situación, desde Microsoft aconsejan a los usuarios proceder al bloqueo del protocolo TCP, y de los puertos 139 y 445 del cortafuegos como medidas preventivas hasta que esté disponible el parche definitivo para esta vulnerabilidad.

fuente: csospain.es

NUEVA VULNERABILIDAD, Linux Kernel KVM ‘KVM_MAX_MCE_BANKS’ Memory Corruption Vulnerability

The Linux kernel is prone to a memory-corruption vulnerability that affects the Kernel-based Virtual Machine (KVM).

Local attackers can exploit this issue to execute arbitrary code with superuser privileges. Successful exploits will completely compromise affected computers.

Versions prior to Linux kernel 2.6.32-rc7 are vulnerable.

REFERENCIA DE LA VULNERABILIDAD

OTRAS REFERENCIAS

• KVM: x86: Catch potential overrun in MCE setup (Jan Kiszka)
• Linux 2.6.32-rc7 Changelog (Linux)
• Linux kernel Homepage (kernel.org)

Published: Nov 16 2009 | Updated: Nov 16 2009

fuente: securityfocus.com

Resumen de vulnerabilidades para la Semana del 9 de Noviembre 2009 (by US-CERT)

El US-CERT Cyber Security bulletin contiene un resumen de las nuevas vulnerabilidades que han sido registradas por el Instituto Nacional de Estándares y Tecnología (NIST) y por la Base de Datos Nacional de la vulnerabilidad (NVD) durante la semana pasada. El NVD está patrocinado por el Departamento Homeland Security (DHS) de la División Nacional de Seguridad Cibernética (NCSD) / y el Equipo de Preparación de Emergencia Informática de los Estados Unidos (US-CERT).

Las vulnerabilidades se basan en el estandar CVE y están organizadas de acuerdo a la gravedad, determinada por la puntuación de la vulnerabilidad del sistema común (CVSS) . La división de alta, media y baja gravedad se corresponden con los siguientes resultados:

• HIGH (Alto) – Las vulnerabilidades serán etiquetados de alta gravedad si tienen un CVSS base de puntuación de 7,0 – 10,0
• MEDIUM (Media) – Las vulnerabilidades serán etiquetados Medio gravedad si tienen un CVSS base de puntuación de 4,0 – 6,9
• LOW (Mínima) – Las vulnerabilidades serán etiquetados de baja gravedad si tienen un CVSS base de puntuación de 0,0 – 3,9

Algunas de las vulnerabilidades que aparecen en el resumen ya las hemos informado con anterioridad en este blog.

VER Vulnerability Summary for the Week of November 9, 2009

fuente: us-cert.gov

NUEVAS VULNERABILIDADES, que afectan al sistema operativo Microsoft

Multiples vulnerabildiades que afectan a productos del paquete Microsoft Office (especificamente a Excel y a Word) como tambien vulnerabilidades que afectan al kernel de Windows.

Las vulnerabilidades encontradas son las siguientes:

• Microsoft Excel Document Parsing Remote Code Execution Vulnerability

• Microsoft Word Record Parsing Remote Stack Buffer Overflow Vulnerability

• Microsoft Excel Index Parsing Remote Code Execution Vulnerability

• Microsoft Excel Formula Parsing Remote Code Execution Vulnerability

• Microsoft Excel Malformed BIFF Record Remote Code Execution Vulnerability
• Microsoft Excel ‘SxView’ Memory Corruption Remote Code Execution Vulnerability

• Microsoft Excel Field Parsing Remote Code Execution Vulnerability

• Microsoft Windows Kernel NULL Pointer Dereference Local Privilege Escalation Vulnerability

• Microsoft Windows Kernel GDI Data Validation Local Privilege Escalation Vulnerability
• Microsoft JScript Scripting Engine Keyword Arguments Remote Code Execution Vulnerability
• Microsoft Active Directory LDAP Request Stack Exhaustion Denial Of Service Vulnerability
• Microsoft Windows Web Services on Devices API Remote Code Execution Vulnerability

BOLETIN DE SEGURIDAD DE NOVIEMBRE 09

Published: Nov 10 2009 | Updated: Nov 10 2009
fuente: securityfocus.com

VULNERABILIDADES, Nuevas variantes en vulnerabilidades que afectan a Wireshark

Wireshark 1.2.1 Multiple Vulnerabilities

Wireshark 1.2.0 Multiple Vulnerabilities

Wireshark 1.2.2 and 1.0.9 Multiple Vulnerabilities

fuente: securityfocus.com

VULNERABILIDADES. Nuevas variantes en vulnerabilidades que afectan al servidor Apache

Nuevas variantes en vulnerabilidades que afectan al servidor Apache.

Apache APR-util ‘apr_strmatch_precompile()’ Integer Underflow Vulnerability

Apache APR-util ‘xml/apr_xml.c’ Denial of Service Vulnerability

Apache APR-util ‘apr_brigade_vprintf’ Off By One Vulnerability

 

fuente: securityfocus.com

Tres vulnerabilidades en el navegador Opera

Se han identificado y corregido tres vulnerabilidades que afectan al navegador Opera (versiones anteriores a 10.01). Un atacante podría hacer uso de ellas para evitar restricciones de seguridad, falsificar o conseguir información o llegar a comprometer los sistemas afectados.

La primera de las vulnerabilidades se trata de un error de degradación de memoria al procesar nombres de dominio específicamente construidos, esto podría provocar la ejecución de código arbitrario a través de una página creada con propósitos maliciosos.

El segundo de los problemas está provocado por errores de validación de entrada en la página de suscripción a feed al procesar determinados scripts, esto podría dar lugar a la suscripción automática a feeds, o leer otros feeds.

Por último, un error provocado por el tratamiento de fuentes Web al generar partes del interfaz de usuario, esto podría permitir que un sitio web malicioso mostrara un dominio falso en el campo de dirección. Un atacante podría usar esta vulnerabilidad para falsificar sitios web, crear ataques de phishing, etc.

Se recomienda actualizar a Opera versión 10.01 disponible desde: http://www.opera.com/browser/

fuente: hispasec.com

MULTIPLES VULNERABILIDADES, que afectan a Mozilla Firefox

 

• Mozilla Firefox ‘document.getSelect’ Cross Domain Information Disclosure Vulnerability
• Mozilla Firefox and SeaMonkey ‘libpr0n’ GIF Parser Heap Based Buffer Overflow Vulnerability

• Mozilla Firefox XPCOM Utility Chrome Privilege Escalation Vulnerability
  
• Mozilla Firefox CVE-2009-3382 Remote Memory Corruption Vulnerability

• Mozilla Firefox and SeaMonkey Download Filename Spoofing Vulnerability
  
• Mozilla Firefox and SeaMonkey Proxy Auto-Configuration File Remote Code Execution Vulnerability

• Mozilla Firefox CVE-2009-3380 Multiple Remote Memory Corruption Vulnerabilities
  
• Mozilla Firefox Floating Point Conversion Heap Overflow Vulnerability

• Mozilla Firefox Form History Information Disclosure Vulnerability
  
• Mozilla Firefox Download Manager World Writable File Local Privilege Escalation Vulnerability

fuente: securityfocus.com

NUEVAS VULNERABILIDADES, que afectan a productos VMWare

1- VMware Products Directory Traversal Vulnerability

VMware products are prone to a directory-traversal vulnerability because they fail to sufficiently sanitize user-supplied input data. Exploiting the issue may allow an attacker to obtain sensitive information from the host operating system that could aid in further attacks.

2- VMware Products Page Fault Exception Local Privilege Escalation Vulnerability

VMware products are prone to a privilege-escalation vulnerability because they fail to properly handle certain page faults. An attacker can exploit this issue to run arbitrary code with superuser privileges. Successful attacks will completely compromise affected computers. Note that this issue does not affect the host operating system.

Published:    Oct 27 2009
Updated:       Oct 27 2009

fuente: securityfocus.com

NUEVA VULNERABILIDAD, Sun Solaris Trusted Extensions Policy Configuration Remote Privilege Escalation Weakness

Sun Solaris is prone to a security weakness that may allow attackers to gain elevated privileges on the affected computer.

Attackers exploit this issue in conjunction with other latent vulnerabilities to gain unauthorized access to the X Server running on the affected computer. This may lead to the complete compromise of affected computers.

Solaris 10
OpenSolaris builds snv_37 through snv_125

Published:   Oct 27 2009
Updated:      Oct 27 2009

REFERENCIA DE LA VULNERABILIDAD

fuente: securityfocus.com

Resumen de vulnerabilidades para la Semana del 19 de Octubre 2009 (by US-CERT)

El US-CERT Cyber Security bulletin contiene un resumen de las nuevas vulnerabilidades que han sido registradas por el Instituto Nacional de Estándares y Tecnología (NIST) y por la Base de Datos Nacional de la vulnerabilidad (NVD) durante la semana pasada. El NVD está patrocinado por el Departamento  Homeland Security (DHS) de la División Nacional de Seguridad Cibernética (NCSD) / y el  Equipo de Preparación de Emergencia Informática de los Estados Unidos (US-CERT).

Las vulnerabilidades se basan en el estandar  CVE y están organizadas de acuerdo a la gravedad, determinada por la puntuación de la vulnerabilidad del sistema común (CVSS) . La división de alta, media y baja gravedad se corresponden con los siguientes resultados:

• HIGH (Alto) – Las vulnerabilidades serán etiquetados de alta gravedad si tienen un CVSS base de puntuación de 7,0 – 10,0
• MEDIUM (Media) – Las vulnerabilidades serán etiquetados Medio gravedad si tienen un CVSS base de puntuación de 4,0 – 6,9
• LOW (Mínima) – Las vulnerabilidades serán etiquetados de baja gravedad si tienen un CVSS base de puntuación de 0,0 – 3,9

Algunas de las vulnerabilidades que aparecen en el resumen ya las hemos informado con anterioridad en este blog.

VER Vulnerability Summary for the Week of October 19, 2009

fuente: us-cert.gov

DOS NUEVAS VULNERABILIDADES que afectan al Kernel de Linux

1- Linux Kernel Keyring ‘refcount’ Local Denial of Service Vulnerability

The Linux kernel is prone to a local denial-of-service vulnerability. Attackers can exploit this issue to crash the affected computer, denying service to legitimate users.

2- Linux Kernel NFSV4 CallbackClient NULL Pointer Dereference Local Denial of Service Vulnerability

The Linux kernel is prone to a local denial-of-service vulnerability. Local attackers may exploit this issue to cause the affected computer to crash, denying service to legitimate users.

Published:  Oct 22 2009
Updated:     Oct 22 2009

Linux kernel Homepage (kernel.org)

fuente: fuente: securityfocus.com

NUEVAS VULNERABILIDADES, que afectan productos de Oracle.

Multiples vulnerabilidades que afectan a Oracle. Entre los productos afectados estan Oracle Database, Oracle Application Server, Oracle E-Business Suite and Applications, Oracle PeopleSoft and JD Edwards Suite, Oracle BEA Products Suite y Oracle Industry Applications Products Suite

Published:   Oct 20 2009
Updated:      Oct 20-21 2009

• Oracle Database CVE-2009-2001 Remote PL/SQL Vulnerability
• Oracle Agile Engineering Data Management CVE-2009-3392 Remote Vulnerability
• Oracle JD Edwards EnterpriseOne CVE-2009-3406 JD Edwards Tools Unspecified Vulnerability
• Oracle Database CVE-2009-1965 Remote Net Foundation Layer Vulnerability
• Oracle E-Business Suite CVE-2009-3401 Local Oracle Applications Technology Stack Vulnerability
• Oracle Business Intelligence Enterprise Edition CVE-2009-1990 Vulnerability
• Oracle PeopleSoft Enterprise Human Capital Management CVE-2009-3409 Remote Vulnerability
• Oracle Communications Order and Service Management CVE-2009-1998 Remote Vulnerability
• Oracle PeopleSoft PeopleTools & Enterprise Portal CVE-2009-3404 Remote Vulnerability
• Oracle JD Edwards Tools CVE-2009-3405 Remote JD Edwards Tools Vulnerability
• Oracle WebLogic Portal CVE-2009-2002 Remote Unspecified Vulnerability
• Oracle Weblogic Server CVE-2009-3399 Remote WebLogic Server Vulnerability
• Oracle E-Business Suite CVE-2009-3400 Oracle Advanced Benefits Unspecified Vulnerability
• Oracle WebLogic Server CVE-2009-3396 Remote WebLogic Server Vulnerability
• Oracle Database CVE-2009-1018 Workspace Manager Unspecified Vulnerability
• Oracle Database CVE-2009-1972 Remote Auditing Vulnerability
• Oracle E-Business Suite CVE-2009-3408 Remote Oracle Application Object Library Vulnerability
• Oracle E-Business Suite CVE-2009-3402 Remote Oracle Applications Framework Vulnerability
• Oracle Database CVE-2009-1971 Remote Data Pump Vulnerability
• Oracle E-Business Suite CVE-2009-3397 Remote Oracle Application Object Library Vulnerability
• Oracle E-Business Suite CVE-2009-3395 Remote AutoVue Vulnerability
• Oracle E-Business Suite CVE-2009-3393 Remote Oracle Application Object Library Vulnerability
• Oracle Database CVE-2009-1007 Remote Data Mining Vulnerability
• Oracle Database CVE-2009-1993 Application Express Unspecified Vulnerability
• Oracle Database CVE-2009-1964 Remote Workspace Manager Vulnerability
• Oracle Database CVE-2009-2000 Remote Authentication Vulnerability
• Oracle Application Server CVE-2009-3407 Remote Portal Vulnerability
• Oracle Database CVE-2009-1991 Remote Oracle Text Vulnerability
• Oracle Network Authentication CVE-2009-1979 Unspecified Security Vulnerability
• Oracle Database CVE-2009-1995 Remote Advanced Queuing Vulnerability
• Oracle Database CVE-2009-1997 Remote Authentication Vulnerability
• Oracle Database CVE-2009-1985 Remote Network Authentication Vulnerability
• Oracle Business Intelligence Enterprise Edition CVE-2009-1999 Remote Vulnerability
• Oracle Database CVE-2009-1994 Remote Oracle Spatial Vulnerability
• Oracle Database CVE-2009-1992 Remote Core RDBMS Vulnerability

fuente: securityfocus.com

NUEVA VULNERABILIDAD. Linux Kernel ‘unix_stream_connect()’ Local Denial of Service Vulnerability

The Linux kernel is prone to a local denial-of-service vulnerability.

Attackers can exploit this issue to cause the affected kernel to stop responding, denying service to legitimate users.

Linux kernel 2.6.31.4 is vulnerable; other versions may also be affected.
Published:     Oct 19 2009 12:00AM
Updated:        Oct 19 2009 07:38PM

REFERENCIA DE LA VULNERABILIDAD

fuente: securityfocus.com

Resumen de vulnerabilidades para la Semana del 12 de Octubre 2009 (by US-CERT)

El US-CERT Cyber Security bulletin contiene un resumen de las nuevas vulnerabilidades que han sido registradas por el Instituto Nacional de Estándares y Tecnología (NIST) y por la Base de Datos Nacional de la vulnerabilidad (NVD) durante la semana pasada. El NVD está patrocinado por el Departamento  Homeland Security (DHS) de la División Nacional de Seguridad Cibernética (NCSD) / y el  Equipo de Preparación de Emergencia Informática de los Estados Unidos (US-CERT).

Las vulnerabilidades se basan en el estandar  CVE y están organizadas de acuerdo a la gravedad, determinada por la puntuación de la vulnerabilidad del sistema común (CVSS) . La división de alta, media y baja gravedad se corresponden con los siguientes resultados:

• HIGH (Alto) – Las vulnerabilidades serán etiquetados de alta gravedad si tienen un CVSS base de puntuación de 7,0 – 10,0
• MEDIUM (Media) – Las vulnerabilidades serán etiquetados Medio gravedad si tienen un CVSS base de puntuación de 4,0 – 6,9
• LOW (Mínima) – Las vulnerabilidades serán etiquetados de baja gravedad si tienen un CVSS base de puntuación de 0,0 – 3,9

Algunas de las vulnerabilidades que aparecen en el resumen ya las hemos informado con anterioridad en este blog.

VER Vulnerability Summary for the Week of October 12, 2009

fuente: us-cert.gov

Mozilla bloquea dos complementos de Microsoft para Firefox

Mozilla ha desactivado dos ‘addons’ de Microsoft para Firefox que generan una vulnerabilidad que podría permitir a un atacante tomar el control del PC.

Mozilla está bloqueando el uso de dos complementos de Microsoft instalados sin que el usuario de se cuenta en ordenadores Windows con .NET Framework 3.5 Service Pack 1. Se trata de los componentes ‘Assitant’ de .NET Framework y ‘Presentation’ de Windows, que generan una vulnerabilidad que pueden utilizar los hackers contra los usuarios de Firefox.

Desde Mozilla han anunciado que debido a las dificultades de algunos usuarios para eliminar completamente el añadido, y debido a la gravedad del riesgo si no se hace, contactaron con Microsoft para avisarles de que estaban buscando la forma de deshabilitar la extensión a través del mecanismo de bloqueo de Firefox. Para que la vulnerabilidad generada se active es necesario que un usuario visite un site malicioso.

Esta no es la primera vez que Mozilla ha mostrado preocupación en torno a un plug-in de otro vendedor. A principios de este año la compañía decidió advertir a los usuarios que estuvieran utilizando una versión vulnerable de Adobe Flash Player

fuente: itespresso.es

NUEVAS VULNERABILIDADES, que afectan Adobe Reader y Acrobat

Multiples vulnerabilidades que afectan tanto a Adobe Reader como Acrobar. Estas vulnerabilidades podrían causar que la aplicación se bloquee y, potencialmente, podría permitir a un atacante tomar el control del sistema afectado
Published:       Oct 13 2009
Updated:          Oct 13 2009

• Adobe Reader and Acrobat U3D File Invalid Array Index Remote Vulnerability
• Adobe Reader and Acrobat Multiple Input Validation Vulnerabilities
• Adobe Reader and Acrobat COM Objects Memory Corruption Remote Code Execution Vulnerability
• Adobe Reader and Acrobat Compact Font Format Heap Memory Corruption Vulnerability
• Adobe Acrobat Reader Firefox Plugin Memory Corruption Remote Code Execution Vulnerability

fuente: securityfocus.com

NUEVAS VULNERABILIDADES, que atacan al sistema operativo (y componentes) Microsoft

Un mes mas, cuando Microsoft saca a la luz publica su Boletin de Seguridad Mensual, tambien salen a relucir nuevas vulnerabilidades que lo afectan.

Published:       Oct 13 2009
Updated:          Oct 13 2009

• Microsoft Silverlight and .NET Framework CLR Interface Handling Remote Code Execution Vulnerability

• Microsoft .NET Framework Type Verification Remote Code Execution Vulnerability

• Microsoft .NET Framework Pointer Verification Remote Code Execution Vulnerability

• Microsoft Internet Explorer HTML Component Handling Remote Code Execution Vulnerability

• Microsoft GDI+ TIFF File Processing ‘BitsPerSample’ Tag Remote Code Execution Vulnerability

• Microsoft Windows LSASS NTLM Implementation Remote Denial of Service Vulnerability

• Microsoft Internet Explorer ‘deflate’ HTTP Content Encoding Remote Code Execution Vulnerability

• Microsoft Windows Media Runtime Speech Codec Remote Code Execution Vulnerability

• Microsoft Internet Explorer ‘Event’ Object Copy Constructor Remote Code Execution Vulnerability

• Microsoft GDI+ TIFF File Processing Memory Corruption Remote Code Execution Vulnerability

• Microsoft GDI+ Malformed Office BMP File Integer Overflow Remote Code Execution Vulnerability

• Microsoft Internet Explorer ‘writing-mode’ Uninitialized Memory Remote Code Execution Vulnerability

• Microsoft Windows Media Player ASF File Processing Remote Code Execution Vulnerability

• Microsoft Windows SMB2 Command Value Remote Code Execution Vulnerability

• Microsoft Windows SMB2 Field Validation Remote Denial of Service Vulnerability

• Microsoft Indexing Service ActiveX Control Remote Code Execution Vulnerability

• Microsoft Windows Kernel Exception Handler Local Denial Of Service Vulnerability

• Microsoft GDI+ Malformed Office Object Memory Corruption Remote Code Execution Vulnerability

BOLETIN DE SEGURIDAD, OCTUBRE 09

fuente: securityfocus.com