Resumen semanal

"Hollywood es como estar en ningún lugar hablando a nadie sobre nada"
Michelangelo Antonioni (1912- 2007), cineasta y escritor italiano
(El 29 de septiembre de 1912 nace Michelangelo Antonioni)
 

Madrid, 29 de septiembre de 2007 - La noticia sobre las vulnerabilidades descubiertas en varios servicios de Google ha sido la más importante publicada esta semana por Oxygen3 24h-365d.

La principal de estas vulnerabilidades reside en una de las aplicaciones de Google Groups y permitiría a un usuario malicioso hacerse con los correos, las fotos o los contactos de otros usuarios, mediante un ataque cross site scripting.

Otras noticias publicadas esta semana por Oxygen3 han sido:

- Dos vulnerabilidades en el IBM Tivoli Storage Manager Client (24/09/2007): Se han comunicado dos nuevas vulnerabilidades en IBM Tivoli Storage Manager Client que pueden ser aprovechadas por un atacante para hacerse con información sensible del ordenador comprometido.

- Vulnerabilidad en el núcleo de Linux (25/09/2007): Se ha dado a conocer una nueva vulnerabilidad en el kernel de Linux que podría ser aprovechada por un usuario malicioso para conseguir una escalada de privilegios.

- Ejecución de código a través de AOL Instant Messenger (27/09/2007): Una nueva vulnerabilidad en AOL Instant Messenger (AIM), el sistema de mensajería instantánea de AOL, podría ser aprovechada por un atacante para ejecutar código remoto en los ordenadores afectados.

- Denegación de servicio a través de Sun Solaris (28/09/2007): Se ha dado a conocer una vulnerabilidad en Sun Solaris la cual puede ser aprovechada por un usuario malicioso para causar ataques de denegación de servicio o DoS.

Recuerde que estas vulnerabilidades pueden ser aprovechadas para infectar su ordenador con malware. Analice su PC gratuitamente en busca de códigos maliciosos con NanoScan