Temas etiquetados como: ‘bug’

Adobe informa de un fallo ‘crítico’ en Flash y Acrobat

7 Junio, 2010


Adobe ha lanzado un aviso de seguridad relacionado con una vulnerabilidad calificada como “crítica” en sus productos Flash Player, Adobe Reader y Acrobat, que podrían permitir a los atacantes tomar el control de los ordenadores de los usuarios.

Fue el pasado viernes cuando la compañía informó de que el fallo estaba siendo explotado y que del parche oficial todavía no estaba disponible.

El software afectado por la vulnerabilidad incluye: Adobe Flash Player 10.0.45.2, 9.0.262 y anteriores a la 10.0.x y versiones 9.0.x para Windows, Macintosh, Linux y Solaris. También afecta a las versiones Adobe Reader y Acrobat 9.3.2 y versions anteriores a 9.x para Windows, Macintosh y Unix.

La compañía ha dicho que Flash Player 10.1 Release Candidate no parece ser vulnerable y confirma que Adobe Reader y Acrobat 8.x no son vulnerables al fallo.

Adobe no dijo cuándo lanzaría un parche oficial, pero según la compañía los usuarios pueden suavizar el problema descargando la Release Candidate mencionada antes.

Yo me pregunto que esta pasando con los desarroladores de Adobe que sale tanto fallo de nivel “critico”…

1 comentario »

Publicado enNoticias

Tags:

Google paga sus primeros $1337 dólares al que encontró un bug de Google Chrome

22 Marzo, 2010

En enero, Google anunció que iba a comenzar a ofrecer recompensas en efectivo para los errores encontrados en el código de Chromium (el navegador de código abierto en el que está basado Chrome), o por su comunidad. Google paga desde $500 dólares y sube la recompensa hasta $1337 dólares para errores especialmente graves o particularmente inteligentes. Esta semana, se recompensó la primera de estas.

Como se señaló en el blog Chrome Release, Google hizo cuatro pagos en efectivo el miércoles. Hubo dos premios de $500 (por errores de memoria), un premio de $1.000 y el primer premio de $1.337 dólares. El afortunado fue un hombre llamado Sergey Glazunov, que encuentra un error que Google ha llamando: High. “Integer overflows in WebKit JavaScript objects”.

Esta es una gran idea, y potenciara su desarrollo que ya es muy rápido. Chrome sólo ha existido durante un año y medio y ya se está probando la versión 5.0. Ya hay tanto versiones para Mac como Linux que se actualizaran en algún momento durante los próximos meses.

Sin comentarios »

Publicado enNoticias

Tags:

Cómo vulnerar una red inalámbrica WEP

5 Febrero, 2010

Este video How-To explica en 4 minutos cómo vulnerar la seguridad WEP (Wired Equivalent Privacy) de una red inalámbrica usando la distribución especializada en la seguridad BackTrack 4.

Básicamente, el método descrito hace uso de la suite de seguridad Aircrack-ng, para romper la clave WEP. Sin embargo, debemos notar que para ello es necesario intercambiar antes una gran cantidad de paquetes con la red en cuestión, un proceso que puede durar alrededor de una hora.

La moraleja de este tutorial es que la mayoría de las conexiones WEP pueden vulnerarse en menos de dos horas, y que siempre debemos optar por cifrado más fuerte, como WPA o WPA2, que aunque tampoco son infalibles, por lo menos es más difícil irrumpir en ellas.

2 comentarios »

Publicado enTutoriales

Tags: