O Internet Storm Center (ISC) finalmente liberou o segundo patch que havia sido prometido para seu servidor DNS BIND. O remendo resolve a vulnerabilidade a ataques de cache poisoning e também soluciona os problemas de desempenho introduzidos pelo primeiro patch liberado após o início da “guerra”.
Antes mesmo de ser liberado para o público, o primeiro [...]
Menos de um dia após o lançamento, já foi descoberta uma vulnerabilidade do Firefox 3. A falha, considerada crítica, foi identificada nas primeiras cinco horas após o lançamento oficial do navegador. A falha foi descoberta pelo grupo Zero Day Initiative, que imediatamente notificou a fundação Mozilla. A política do Zero Day Initiative não permite que [...]
Recentemente foi descoberta uma vulnerabilidade que permite o acesso ao usuário root para qualquer usuário. Este problema afeta a maioria das distribuições incluindo o Debian e o Ubuntu. O Blog “Ubuntu-Devel” escreveu um artigo abrangendo melhor estes detalhes e até mesmo explicando como testar esta falha em seu Linux.
“O USO DE VULNERABILIDADES PARA CAUSAR DANOS [...]
Petko Petkov, conhecido no mundo das falhas de segurança, é responsável por descobrir a falha.
Eles explica o funcionamento da seguinte forma: um usuário visita um site específico enquanto está logado na sua conta do GMail. Então a página injeta um filtro na conta do usuário, permitindo tudo o que possa ser feito com um filtro [...]
O CAIS esta’ repassando o alerta do US-CERT, intitulado “Cisco IOS is Affected by Multiple Vulnerabilities” , que trata de vulnerabilidades no sistema operacional IOS, presente em diversos equipamentos deste fabricante incluindo switches e roteadores.
Estas vulnerabilidades, se exploradas com sucesso, permitem ao atacante desde a execucao de codigo arbitrario no [...]
O SANS Internet Storm Center recebeu uma notificação sobre mais um 0-day abusando de um buffer overflow no Microsoft Word. Esta falha aparenta ser diferente da descoberta anteriormente no dia 5.
As recomendações são para não abrir arquivos Word de pessoas desconhecidas.
De acordo com a nota da Microsoft, sabe-se que a versão Word 2007 não está [...]