SoloCodigo

Microsoft acaba de publicar una actualización de seguridad para la vulnerabilidad en el objeto COM de Javaprxy.dll descripta en el siguiente artículo:

Vulnerabilidad en componente Java de Internet Explorer
http://www.vsantivirus.com/vul-ie-javaprxy-290605.htm

Según Microsoft, esta vulnerabilidad puede provocar que Microsoft Internet Explorer deje de funcionar.

También podría permitir que un atacante llegara a ejecutar código de forma arbitraria, pudiendo tomar el control del equipo.

La siguiente actualización, establece el "kill bit" para este componente, solucionando la vulnerabilidad expuesta.


Sobre el "kill bit"

Por cada control ActiveX existe un único identificador de clase llamado CLSID.

En el registro de Windows, dentro de la sección "HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft \Internet Explorer\ ActiveX Compatibility", existen varios identificadores CLSID de ActiveX que están representados por un código de 32 letras y números entre corchetes. Por ejemplo, el objeto COM que corresponde a Javaprxy.dll tiene el siguiente identificador CLSID:

    {03D9F3F2-B0E3-11D2-B081-006008039BF0}

La actualización, crea dentro de esa clave, un valor determinado para evitar que ese control se instale o ejecute.

NOTA: El objeto COM de Javaprxy.dll es parte de la Máquina virtual Java de Microsoft (MSJVM), que no se instala por defecto en las últimas versiones de Windows. Si en su PC no existe este archivo, su computadora no es vulnerable.


Productos afectados:

- Microsoft Internet Explorer 5.01 Service Pack 3
- Microsoft Internet Explorer 5.01 Service Pack 4
- Microsoft Internet Explorer 5.5 SP2
- Microsoft Internet Explorer 6.0 Service Pack 1
- Microsoft Internet Explorer 6.0


Sistemas operativos afectados:

- Windows XP Home Edition SP1
- Windows XP Home Edition SP2
- Windows XP Professional SP1
- Windows XP Professional SP2
- Windows XP Professional 64-Bit Edition (Itanium)
- Windows XP Professional 64-Bit Edition (Itanium) 2003
- Windows XP Professional x64 Edition
- Windows 98 Standard Edition
- Windows 98 Second Edition
- Windows Millennium Edition
- Windows 2000 Service Pack 3
- Windows 2000 Server SP4
- Windows Server 2003 Service Pack 1
- Windows Server 2003, Datacenter Edition
- Windows Server 2003, Datacenter Edition (Itanium-based)
- Windows Server 2003, Datacenter x64 Edition
- Windows Server 2003, Enterprise Edition
- Windows Server 2003, Enterprise Edition (Itanium-based)
- Windows Server 2003, Enterprise x64 Edition
- Windows Server 2003, Standard Edition
- Windows Server 2003, Standard x64 Edition
- Windows Server 2003, Web Edition


Descargas:

* Actualización de seguridad para Internet Explorer 6 Service Pack 1 (KB903235)

Sistemas operativos compatibles: Windows 2000 SP3, Windows 2000 SP4, Windows 98, Windows 98 SE, Windows ME, Windows XP SP1

Esta actualización se aplica a Internet Explorer 6 Service Pack 1 (SP1) con los siguientes sistemas operativos:

- Windows XP SP1
- Windows 2000 SP3
- Windows 2000 SP4
- Windows 98
- Windows 98SE
- Windows Millennium

http://www.microsoft.com/downloads/details.aspx?FamilyID=
2a506c16-01ef-4060-bcf8-6993c55840a9&DisplayLang=es

* Actualización de seguridad para Internet Explorer 5.01 (KB903235)

Sistemas operativos compatibles: Windows 2000 SP3, Windows 2000 SP4

Esta actualización se aplica a Internet Explorer con los siguientes sistemas operativos:

- Windows 2000 SP4
- Windows 2000 SP3

http://www.microsoft.com/downloads/details.aspx?FamilyID=
25982e02-ec6d-44ce-82de-12ddef1addd6&DisplayLang=es


* Actualización de seguridad para Internet Explorer 5.5 Service Pack 2 (KB903235)

Sistemas operativos compatibles: Windows ME

Esta actualización se aplica a Internet Explorer 5.5 Service Pack 2 con los siguientes sistemas operativos:

- Windows Millennium Edition (Windows Me)

http://www.microsoft.com/downloads/details.aspx?FamilyID=
06f8cd1b-93a0-4522-af7d-603dd5c2bacb&DisplayLang=es


* Actualización de seguridad para Internet Explorer para Windows XP Service Pack 2 (KB903235)

Sistemas operativos compatibles: Windows XP Service Pack 2

Esta actualización se aplica a Internet Explorer con los siguientes sistemas operativos:

- Windows XP SP2

http://www.microsoft.com/downloads/details.aspx?FamilyID=
c1381768-6c6d-4568-97b1-600db8798ebf&DisplayLang=es


* Actualización de seguridad para Internet Explorer para Windows Server 2003 (KB903235)

Sistemas operativos compatibles: Windows Server 2003, Windows Server 2003 SP1

Esta actualización se aplica a Internet Explorer con los siguientes sistemas operativos:

- Windows Server 2003 Family

http://www.microsoft.com/downloads/details.aspx?FamilyID=f
368e231-9918-4881-9f17-60312f82183f&DisplayLang=es

Más información:

Una actualización disponible de una vulnerabilidad de seguridad
en el objeto COM de Javaprxy.dll
http://support.microsoft.com/?kbid=903235

Vulnerabilidad en componente Java de Internet Explorer
http://www.vsantivirus.com/vul-ie-javaprxy-290605.htm

Referencias:

SecurityTracker Alert ID: 1014329
Microsoft Internet Explorer 'javaprxy.dll' COM Object Exception Handling Lets Remote Users Crash the Browser
http://securitytracker.com/alerts/2005/Jun/1014329.html

IE6 javaprxy.dll COM instantiation heap corruption
http://www.sec-consult.com/184.html


Más información:

Internet Explorer "javaprxy.dll" Memory Corruption Vulnerability
http://secunia.com/advisories/15891/

Microsoft Internet Explorer Javaprxy.DLL COM Object
Instantiation Heap Overflow Vulnerability
http://www.securityfocus.com/bid/14087

Cisco ha anunciado la existencia de una vulnerabilidad en dispositivos Cisco IOS con autenticación RADIUS (Remote Authentication Dial In User Service), que puede permitir a atacantes remotos evitar dicho mecanismo de identificación.

Según el aviso de la compañía, disponible en http://www.cisco.com/warp/public/707/cisco...50629-aaa.shtml, el problema de los dispositivos Cisco se produce con determinadas versiones de Cisco IOS y configurados sin un método de recuperación de caídas. Los sistemas configurados con otros métodos de autenticación o que tienen algún método de recuperación de caídas no se ven afectados.

Las versiones de Cisco IOS afectadas son las siguientes:

12.2T
12.3
12.3T
12.4

Para evitar este problema, Cisco ha publicado las actualizaciones necesarias, que se encuentran disponibles a través del Centro de Software (Software Center) del sitio web de Cisco (http://www.cisco.com). Dada la diversidad de productos y versiones vulnerables, se recomienda consultar el aviso de la compañía para verificar el parche necesario en función de la versión de producto afectada.

A partir de hoy, Microsoft suspenderá el soporte gratuito para todas las ediciones del sistema operativo Windows 2000. El soporte para Windows 2000 continuará durante los próximos cinco años, aunque como servicio pagado.

La etapa de soporte general de cinco años de duración para Windows 2000 concluyó el 30 de junio, y con ello, también concluyó el período de soporte gratuito para el sistema operativo. A partir del primero de julio y hasta el 30 de junio de 2010, el producto entra a una fase ampliada de soporte, en lo que los interesados deberán pagar por la asistencia recibida.

El nuevo sistema se aplicará a Windows 2000 Professional, Server, Advanced Server y Data Center Server.

De esa forma, las empresas que continúan usando Windows 2000 deberán elegir entre pagar por el soporte o pagar por una actualización a una versión más reciente del sistema operativo.

Hasta 2010 será posible tener acceso a las actualizaciones de seguridad y el servicio de autoayuda en línea en Microsoft Knowledge Base.

En cualquier caso, Microsoft no incorporará nuevas funciones al sistema operativo, y tampoco la próxima versión de Internet Explorer 7 podrá ser ejecutada en Windows 2000.

El 29 de junio, Microsoft distribuyó un denominado "Update Rollup" para Windows 2000, que incluye todas las actualizaciones de seguridad y parches para el sistema operativo.

Autor: RadicalEd

http://www.diarioti.com/gate/n.php?id=9070

Calcula tu CI Adale, yo saque esto.

Esta página me la dio JuanK
La mia.


La de JuanK (Con permiso de él)

Hola chicos de SoloCodigo, miren tengo este código:
Y pues lo que pasa es que el for no me corre, cual es el error, me ayuda porfa'.

Gracias Chao.

Ustedes diran yo si que jodo, pero por Dios miren en lo que pille a GoogleBot en el foro y eso que sin contar que estaba viendo las Estadisticas del foro y yo no he podido encontrar el enlace.

Esta posible explotación maliciosa está fundamentada en un error de
diseño de "fault.c" que podría hacer que el núcleo colisionara cuando
intenta gestionar argumentos intencionadamente preparados procedentes
de la función "syscall()".

La función syscall() del núcleo Linux se encarga de hacer llamadas al
sistema, y es el mecanismo que emplean las aplicaciones para solicitar
servicio del sistema operativo, lo que permite entre otras cosas, que
el sistema pueda realizar operaciones restringidas a la hora de acceder
a dispositivos, memoria, etc.

El fallo documentado se produce únicamente en plataformas AMD64
corriendo en el modo de compatibilidad de 32-bit, de ahí que la
criticidad del problema sea baja, teniendo en cuenta las condiciones
de contorno necesarias para que se presente el problema, bastante poco
frecuentes.

A falta de que se publique una solución específica para la falla
descrita, algunas distribuciones como Ubuntu Linux (fuente de donde
procede el aviso original) han informado de los paquetes afectados y
de los requisitos para la resolución del problema. La referencia CVE
CAN-2005-1765, asignada al problema, sigue en revisión.

Mas información:

Linux Kernel "syscall()" Argument Handling Denial of Service
http://secunia.com/advisories/15812/

USN-143-1: Linux amd64 kernel vulnerabilities
http://www.ubuntulinux.org/support/documen...n/usn/usn-143-1

Científicos de las universidades de Salamanca, Rey Juan Carlos de Madrid y Bruselas trabajan en un novedoso proyecto dirigido a favorecer artificialmente la lluvia con la intención de que pueda ser aplicado en el entorno del litoral del Mediterráneo español.

Uno de los investigadores responsables del modelo matemático del proyecto, Jesús Vigo Aguiar, de la Universidad de Salamanca, adelantó que el sistema consiste en la colocación de una tela asfáltica en una extensión de unos dos kilómetros cuadrados para favorecer el fenómeno "isla de calor".

Este proyecto será presentado el día 29 en el congreso Métodos Computacionales y Matemáticos en Ciencia e Ingeniería (CMMSE'2005), que organiza el departamento de Matemática Aplicada de la Universidad de Alicante en esta ciudad del 27 al 30 de junio, con la asistencia de un centenar de expertos de una veintena de países.

El fenómeno "isla de calor" se forma sobre las ciudades que, debido al asfalto, constituyen puntos oscuros absorbentes de los rayos del sol, lo que causa que la temperatura sea varios grados centígrados superior a la del área que la circunda (no urbana).

A su vez, esta diferencia de valores hace que se aceleren las corrientes cercanas y que aumente el vapor de agua para que, a la altura del extrarradio urbano, lugar donde cae unos grados la temperatura, se formen nubes y se favorezcan las precipitaciones en forma de lluvia.

El científico de la Universidad de Salamanca señaló que diversos estudios por satélite de la NASA reflejan que en estos territorios cercanos a las ciudades (a una distancia de entre 30 y 60 kilómetros) se llegan a registrar aumentos de lluvias que, según la dirección del viento, pueden llegar a ser del 28%.

Este proyecto a partir del efecto "isla de calor", que se lograría a partir de la instalación de la superficie de tela asfáltica, está especialmente recomendado para las áreas donde hay riesgo de restricciones y de contaminación atmosférica por la escasez de lluvias.

Según Vigo, distintas zonas del Mediterráneo peninsular son lugares óptimos porque, además de la carestía del recurso, también cumplen los requisitos imprescindibles de que haga un intenso calor, haya una brisa constante y una humedad del aire relativamente alta.

En pruebas en el desierto israelí

Este técnica ha sido desarrollada en los últimos 18 meses y se encuentra ahora en fase de experimentación en el desierto del Negev (Israel) dentro del proyecto Geshem, para elevar la lluvia en las zonas áridas, aunque los científicos españoles consideran factible que las autonomías españolas implicadas puedan también aplicarla.

El científico declaró que el coste de implantar una de estas estructuras es relativamente pequeño en comparación a otras alternativas para paliar la falta de agua, como pueden ser las desaladoras, ya que para una superficie de 2 kilómetros cuadrados habría que efectuar una única inversión de unos 2 millones de euros, sin mantenimiento ni coste de funcionamiento.

Además del experto de la Universidad de Salamanca, trabajan en el proyecto el también matemático Regino Criado (Universidad Juan Carlos de Madrid), el físico Leon Brening (Universidad Libre de Bruselas) y el Instituto J. Blaustein de la Universidad de Ben Gurion (Israel), éste último responsable del desarrollo de las actuales pruebas.

Sun ha anunciado el descubrimiento de una vulnerabilidad en Solaris 9
y 10 que puede ser explotada por usuarios maliciosos para provocar
denegaciones de servicio.

La vulnerabilidad, localizada en el servicio Samba, se debe a un error
de validación de entradas en la función 'ms_fnmatch()', concretamente
cuando se intentan procesar nombres que contengan comodines. Un
usuario malicioso puede utilizar múltiples comandos especialmente
realizados a tal efecto para provocar un enorme consumo de recursos
de CPU por parte del servicio afectado.

La compañía sólo ha publicado, de momento, la actualización para la
versión 10 de su sistema, que puede descargarse en las siguientes
direcciones:
Para SPARC:
http://sunsolve.sun.com/pub-cgi/pdownload....757-01&method=f
Para x86:
http://sunsolve.sun.com/pub-cgi/pdownload....758-01&method=f

Más Información:

Security Vulnerability in Samba's "ms_fnmatch()" Function May Result in
a Denial of Service (DoS)
http://sunsolve.sun.com/search/document.do...y=1-26-101783-1

Para los que como yo mantenemos embarrandola.

Pues no es que me interese de a mucho, pero viendo unos links vi que un man programaba en userRPL y quise investigar y encontre este editor para programar en esta calculadora. UserEdit

Ojala les guste.
Chao

En una reciente conferencia de seguridad realizada en Londres, se planteó un tema que actualmente preocupa cada vez más a los expertos.

Actualmente, ni los antivirus ni los cortafuegos proveen una defensa directa contra una nueva vía de ataque para el código maligno: los puertos USB.

Creados para brindar una fácil y rápida conectividad con diversos dispositivos, los puertos USB permiten la rápida conexión de elementos que van desde cámaras digitales a impresoras, pasando por dispositivos de almacenamiento como el Memory Key, aparato con forma de llavero que se convierte automáticamente en un muy útil dispositivo de almacenamiento.

Pero esta interconectividad, también permite no solo el ingreso de virus, gusanos y troyanos, sino el robo de información de nuestras computadoras.

Una simple cámara digital conectada a un puerto USB, tiene hoy día una gran capacidad de almacenamiento, y muchas veces se convierte en una unidad de disco más, desde donde se pueden cargar y descargar imágenes. Esta facilidad habilita también la propagación de virus y otro código dañino hacia nuestra computadora, por el simple hecho de la facilidad de conectar la cámara en forma promiscua a cualquier computadora.

No siempre un antivirus reaccionará ante esta posible forma de propagación, porque además no estamos hablando de código ejecutable normal. Si nos atenemos a las recientes alarmas dadas sobre la posible infección de archivos MP3 por ejemplo, podemos darnos una idea de que es lo que preocupa a los expertos.

Una sencilla cámara digital tiene una gran capacidad de almacenamiento, que podría poner en riesgo toda una red corporativa. No solo al infectar, sino también al poder "robar" información sin que un cortafuegos advirtiera del peligro.

Sobre el tema de los virus, recientemente fue noticia (comentada en nuestro boletín 591), el descubrimiento de un virus que infecta los sectores de booteo, el WYX, en algunos dispositivos Memory Key de IBM, el "llavero" que mencionábamos antes.

La infección se produjo por un error, pero llegó a salir a la venta una partida de ese elemento, antes que fuera dada la voz de alarma. Y si bien en ese caso concreto, el virus, además de sumamente conocido, prácticamente era inofensivo ya que no se puede bootear desde un dispositivo como el mencionado, nada impide la ejecución por error en un ambiente crítico, de código que pueda propagar una infección de consecuencias imprevisibles.

Existen además, diversas herramientas que pueden utilizarse a través de los puertos USB, y que permiten a cualquier usuario ganar privilegios administrativos en una red, al ejecutar una simple aplicación.

Cómo la mayoría de los ataques de seguridad a una compañía provienen, en una proporción realmente alta, de su interior (un empleado disconforme o molesto), la posibilidad de utilizar para alguna clase de ataque, una interconectividad vía USB y sus dispositivos, es realmente preocupante, según otra de las conclusiones aportadas en la reciente conferencia de seguridad realizada en Londres.

En este entorno, utilizar una cámara digital con capacidad de conexión USB, para desatar en forma premeditada un ataque virósico desde adentro de una empresa, tiene una gran probabilidad de éxito, tal como están las cosas al momento actual.

También es cierto que ya existe software que protege a una compañía de ataques internos, e incluso desde puertos USB. Pero muchas empresas que ni siquiera mantienen un control estricto en materia de intercambio de correo electrónico (por ejemplo), lo ignora, o no lo tiene en cuenta en su presupuesto.

Por lo pronto, es conveniente que al menos, empecemos a ser conscientes que la facilidad de conectar cualquier dispositivo a un puerto USB, también abre nuevas puertas a los virus y a nuevos ataques malignos a nuestro PC, para empezar a aplicar al menos, unas mínimas medidas de control, sobre todo en entornos corporativos o institucionales.

Me parecio importante ponerlo.
Perdon