Microsoft ha comunicado, a través del blog del equipo del centro de respuesta de seguridad, de una vulnerabilidad en Internet Explorer que podría permitir la ejecución de código arbitrario visitando una página web especialmente manipulada. Es necesario además para completar el ataque, que el atacante incite a la víctima a pulsar el botón F1 para lanzar la función de ayuda.

Tanto la vulnerabilidad como la prueba de concepto fueron originalmente publicadas el día 26 de febrero por Maurycy Prodeus, del grupo polaco iSEC, en la lista de Full Disclosure. En el aviso detalla cómo la función “MsgBox” proporciona un parámetro en el que se puede indicar la ruta hacia un archivo .hlp. Si la víctima presiona F1, el archivo con formato win32hlp será procesado.

Read More

AltoSec

Hace un año, el 20 de Febrero de 2009,  nuestra empresa se sumaba a una corriente que permite comunicarnos de forma más directa con nuestros clientes, amigos y proveedores. El Blog. También durante el mismo año abrimos nuestra cuenta en twitter.

Ambas acciones fueron pensadas para crear canales que nos sirvieran para poder transmitir lo que estábamos haciendo, lo que íbamos aprendiendo y la manera en que íbamos creciendo.

Durante este año hemos sumado nuevos amigos como Carlos Ormella Meyer y su sección “Preguntas y Respuestas” y nuevos clientes que fueron sumando su confianza a nuestras ganas de trabajar. Hemos aprendido a manejar los requerimientos de la región y  podido presentar nuestra experiencia en presentaciones como las realizadas en la Organización Argentina de Mujeres Empresarias y la Universidad Tecnológica Nacional de Rosario. Además, sumamos al blog información de la prestigiosa Hispasec.

El que pasó, ha sido un año de aprendizaje y este en curso se presenta como uno de crecimiento.

Dentro del conjunto de boletines de seguridad de febrero publicado este martes por Microsoft y del que ya efectuamos un resumen, se cuenta el anuncio (en el boletín MS10-009) de una actualización crítica destinada a corregir cuatro vulnerabilidades en la implementación de la pila TCP/IP en sistemas Windows.

Read More

Tras la grave vulnerabilidad detectada en Internet Explorer, y que tanto ha dado que hablar en los últimos días, Microsoft ha publicado una actualización para su navegador fuera de ciclo destinada a corregir este problema. Para añadir más polémica a todo lo tratado, Microsoft ha reconocido que conocía la existencia de este fallo desde hace cinco meses.

Read More

El próximo 15 de Febrero terminara el soporte para actualizaciones de seguridad de Debian 4.0 alias Etch.

Como se puede ver en el anuncio, esto se hace 1 año después de la release de Debian 5.0 Alias Lenny y 3 años después de que se lanzo Etch.

Si todavía no han realizado la actualización, se recomienda que lo hagan en este tiempo que queda hasta el 15 y así poder seguir contando con actualizaciones de seguridad.

En AltoSec contamos con una solida experiencia en esta distribución. En caso de requerir asesoramiento puede contactarnos.

Anuncio Oficial.

Read More