|
CERT
publica su informe trimestral.
El CERT es una organización especializada
en la lucha contra los ataques y virus en Internet, mediante la
publicación de boletines oficiales que anuncian vulnerabilidades
o problemas relacionados con la seguridad informática junto
con las soluciones o precauciones necesarias para solventarlos y
hacerles frente. En los casos en los que les sea reportada una vulnerabilidad,
por ejemplo, se ponen en contacto con los vendedores para que programen
una solución adecuada antes de que ellos mismos hagan público
el fallo o problema. Además sirven de referencia a la hora
de buscar una fuerte veraz de los peligros de la Red.
Cada trimestre publican un resumen-informe con
las incidencias más destacadas del periodo abarcado, como
resumen de la actividad en Internet, y resulta una excelente forma
de tomarle el pulso a la seguridad informática mundial.
En esta ocasión, las nueve incidencias más
destacadas han sido:
1.- Las variantes del virus Mimail, que ya van
por su versión J.
http://www.cert.org/current/archive/2003/11/19/archive.html#mimaili
2.- Desbordamiento de búfer en el servicio
de estación de trabajo de Windows. Afecta a la librería
WKSSVC.DLL y el peligro puede ir desde la denegación de servicio
hasta la ejecución de código arbitrario.
http://www.cert.org/advisories/CA-2003-28.html
3.- Múltiples vulnerabilidades en Microsoft
Windows y Exchange. El mes pasado fuimos testigos de graves problemas
de seguridad en este conocido software de Microsoft, la más
grave permitía la ejecución de código arbitrario.
El sistema de ayuda de Windows también se veía afectado
por una vulnerabilidad.
http://www.cert.org/advisories/CA-2003-27.html
4.- Múltiples vulnerabilidades en la implementación
de SSL/TLS. Secure Sockets Layer (SSL) y Transport Layer Security
(TLS) son protocolos diseñados para las comunicaciones cifradas.
Un fallo en su implementación permitía la ejecución
de código arbitrario en la víctima.
http://www.cert.org/advisories/CA-2003-26.html
5.- Vulnerabilidad en el navegador Internet Explorer.
Un problema relacionado con la forma en la que Internet Explorer
maneja los tipos MIME permitía a cualquiera que indujera
a alguien a abrir con el navegador una página, poder instalar
software en el ordenador de la víctima. Por supuesto, ejecutar
código arbitrario y prácticamente tomar el control
del incauto. Esta ha sido una incidencia especial que hizo saltar
las alarmas del CERT.
http://www.cert.org/incident_notes/IN-2003-04.html
6.- El virus Swen. El pasado septiembre, CERT fue
testigo de una ingente cantidad de reportes alertando de la actividad
inusual de este virus.
http://www.cert.org/current/archive/2003/09/19/archive.html#swena
7.- Desbordamiento de búfer en Sendmail.
Sendmail es un servidor de transferencia de correo ampliamente usado
por todo tipo de organizacines. Esta vulnerabilidad encontrada permite
a cualquier usuario la posibilidad de ejecutar código remoto
en el servidor con privilegios de administrador (root).
http://www.cert.org/advisories/CA-2003-25.html
8.- Vulnerabiliad de manejo de búfer en
OpenSSH. OpenSSH es una implementación libre del protocolo
de control remoto SSH. Las versiones anteriores a 3.7.1 permitían
al atacante realizar un ataque de denegación de servicio
sobre la víctima.
http://www.cert.org/advisories/CA-2003-24.html
9.- Vulnerabilidad RPCSS en Windows. En Septimbre
CERT advertía de un problema en este protocolo exclusivo
de Windows que permitía al atacante tomar control sobre la
víctima.
http://www.cert.org/advisories/CA-2003-23.html
|
