Tres vulnerabilidades en Adobe Flash Media Server

Se han anunciado tres nuevas vulnerabilidades críticas en Adobe Flash
Media Server 4.0 (y anteriores). Un atacante remoto podría emplear estos
fallos para provocar condiciones de denegación de servicio o llegar a
ejecutar código arbitrario en los sistemas afectados.

Concretamente, los problemas afectan a Adobe Flash Media Server (FMS)
4.0 (y versiones anteriores), Adobe Flash Media Server 3.5.3 (y
versiones anteriores), y Adobe Flash Media Server (FMS) 3.0.6 (y
versiones anteriores) para Windows y Linux

Existen dos vulnerabilidades de denegación de servicio, una por fuga de
memoria y otra por un error en el tratamiento de procesos. Una tercera
vulnerabilidad más grave reside en un fallo de segmentación que podría
dar lugar a la ejecución de código arbitrario en los sistemas afectados.

Adobe ha publicado las versiones 4.0.1, 3.5.5 y 3.0.7 que corrigen estos problemas disponible desde:
http://www.adobe.com/support/flashmediaserver/downloads_updaters.html

Bueno pues parece que Adobe se vuelve a lucir jaja. Esta vez con 3 vulnerabilidades en Flash Media Server.
lo único en lo que nos debemos sentir seguro usando Adobe es en que toda vulnerabilidad sacan su parche porque otra ventaja no tiene jaja que triste.


Debeis actualizar vuestra versión tanto para los usuarios de Windows como para los de Linux

Aquí os dejo el enlace de la noticia: http://www.hispasec.com/unaaldia/4402/tres-vulnerabilidades-adobe-flash-media-server

Ejecución remota de código en BlackBerry Enterprise Server

Se ha anunciado una vulnerabilidad en BlackBerry Enterprise Server, que

podría permitir a un atacante remoto ejecutar código arbitrario con

enviar un archivo con un adjunto malicioso.

De nuevo el problema reside en el tratamiento de archivos pdf, algo que

viene repitiéndose de forma habitual en los sistemas de Research In

Motion (RIM), empresa responsable de BlackBerry.

Los fallos se dan en el servicio de archivos adjuntos de BlackBerry

Enterprise Server 4.1.7, 5.0.0, 5.0.1 y 5.0.2. Un atacante podría, a 

través de un archivo PDF especialmente manipulado, enviado como adjunto

en un mensaje de forma que al abrirlo en el dispositivo móvil, se

ejecute el código malicioso en el servidor que aloja el servicio de

adjuntos.

Se han publicado actualizaciones para corregir este problema. Dada la

diversidad de versiones y sistemas de correo afectados (Microsoft

Exchange, IBM Lotus Domino y Novell GroupWise)

Enlace de la noticia: http://www.hispasec.com/unaaldia/4373

Yo también apuesto que en un futuro el formato PDF deje de existir y se trate otro estándar como hablaban en la noticia que subió miguel martín: http://secur-infor.blogspot.com/2010/10/dar-de-baja-pdf.html.

Ya que parece que casi siempre que salen nuevas vulnerabilidades tiene algo que ver con adobe reader y sus formatos PDF.

Actualizaciones de seguridad para Adobe Reader y Acrobat

Adobe ha publicado una actualización para corregir 23 vulnerabilidades en Adobe Reader y Acrobat en diferentes plataformas, que podrían permitir a un atacante ejecutar código con los permisos con los que se lance la aplicación afectada.

Las versiones afectadas son Adobe Reader 9.3.4 (y anteriores) para Windows, Macintosh y UNIX; Adobe Acrobat 9.3.4 (y anteriores) para Windows y Macintosh; y Adobe Reader 8.2.4 (y anteriores) y Adobe Acrobat 8.2.4 (y anteriores) para Windows y Macintosh.

Las vulnerabilidades anunciadas residen en 23 problemas diferentes, la mayoría de ellos críticos que residen en corrupción de memoria, tratamiento de imágenes o tratamiento de entradas que pueden dar lugar a ejecución de código arbitrario.

Adobe recomienda a los usuarios de Reader y Acrobat la actualizaciones a las versiones recientemente publicadas empleando la opción de actualización automática de los productos o bien descargándolas desde la propia web de Adobe: http://www.adobe.com/downloads/ o http://get.adobe.com/es/reader/

Pues esta noticia alegra la vista, ya que adobe está lleno de vulnerabilidades y además la mayoria críticas.

Así que ya sabeis chicos! ha actualizar adobe Reader!. 

Link: http://www.hispasec.com/unaaldia/4365

Diccionario De Términos:

-Código arbitrario: Se puede decir que es el código que no se puede interpretar por una aplicación o sistema operativo pero sí lo puede hacer si esa aplicación o sistema operativo sufre un desbordamiento de búfer.

-Desbordamiento de búfer: Es un error del software que se produce cuando se copia una cantidad de datos sobre un área que no es suficientemente grande para contenerlos.

Noticia sobre los rogueware (falsos antivirus).

Buenas noches!.

Me a llegado a mi correo una noticia interesante de Hispasec según mi punto de vista y por eso quiero hacerle un hueco en mi blog a esta noticia;

Trata de los llamados Rogueware (falsos antivirus).
Este troyano es un imitador de un antivirus de aspecto muy profesional.
Te aparece como "Segurity Tool" y lo primero que hace es explorar tu disco duro y decirte que tiene infección de todo tipo, y es muy gracioso porque da la opción de ir a una herramienta de seguridad para deshacernos del virus pero que en verdad es un bulo.A parte de todo esto, casi cualquier aplicación que ejecutemos en nuestro pc, saltará con que está infectado y no lo podremos abrir,tampoco podremos ejecutar el administrador de tareas.
Este rogueware  está muy bien preparado para que caigamos en la trampa ya que también tiene actualizaciones y demás para hacerte creer que de verdad estas infectado "de verdad" jeje.

Como acabar con este rogueware:

Pues según he leído en el enlace que os voy a dejar a continuación, hay que renombrar el archivo taskmgr.exe a iexplore.exe ya que el explore es de los pocos ejecutables que te deja abrir.
 
Espero que mi explicación se halla entendido, sino para la próxima intentare currármelo algo más ;)

Enlace de la noticia + video: http://www.hispasec.com/unaaldia/4346

Bienvenidos a seguridad informatica

Hola gente!
Estreno mi blog con una bienvenida y en los próximos días iré poniendo noticias interesantes sobre la seguridad informática, espero que le sea de ayuda y nada más.
Un saludo.