Blogantivirus

La mayor�a de los usuarios de la distribuci�n SuSE Linux seguramente efectuaron la actualizaci�n de diversos paquetes sugerida hace algunos d�as.

En total se actualizaron m�s de cinco paquetes, entre los cuales encontramos Apache2, MySQL, Ktorrent, etc.

Detalles sobre cada una de las actualizaciones:

Apache2

• Se han solventado m�ltiples vulnerabilidades en Apache2 que podr�an ser aprovechadas para causar que ciertos servicios, que hagan uso de sus m�dulos, dejen de responder.

Flash-player

• Ha sido corregido un error en la manera en que son escritos contenidos en el portapapeles. Un atacante a trav�s de un archivo SWF especialmente manipulado podr�a colocar en el portapapeles una URL maliciosa que por acci�n del usuario podr�a ser usada para cargar contenido malicioso.
• Ha sido corregido un error no especificado en la interpretaci�n de ficheros SWF que podr�a ser aprovechado por un atacante remoto para obtener informaci�n sensible.
• Ha sido corregido un error consistente en la no verificaci�n de las llamadas a las funciones ‘FileReference.browse’ y ‘FileReference.download’ ActionScript de Adobe Flash Player. Esto podr�a permitir a un atacante remoto iniciar transferencias desde y hacia el sistema sin intervenci�n alguna por parte del usuario.
• Ha sido corregido un error en la forma que que un atacante remoto podr�a acceder a los controles de la c�mara web o el micr�fono si el usuario pincha en un di�logo Flash Player de control de acceso que pareciera un simple elemento gr�fico.
• Ha sido corregido un error en el tratamiento de la respuesta de un servidor web. Si un servidor env�a una petici�n por segunda vez con, por ejemplo, versiones de un SWF diferentes, se podr�a provocar una denegaci�n de servicio en el navegador que realizase la petici�n.
• Por �ltimo ha sido corregido un error en la manera en que Flash Player procesaba las pol�ticas de seguridad de archivos. Un atacante remoto podr�a usar a Flash Player para perpetrar ataques de tipo cross-site/domain scripting, saltarse restricciones de seguridad, obtener acceso a informaci�n sensible y realizar escaneos de puertos.

MySQL

• Un fallo en la interpretaci�n de sentencias sql en la que se utilicen cadenas vac�as, podr�a permitir a un atacante a partir de un sentencia especialmente manipulada causar una denegaci�n de servicio.
• Un fallo en el tratamiento de enlaces simb�licos en tablas MyISAM con DATA RECOVERY o INDEX DIRECTORY modificados, podr�a permitir a un atacante eludir restricciones de seguridad.

Ktorrent

• Tambi�n se han solventado m�ltiples fallos de seguridad en ktorrent.

Seg�n fuentes, se recomienda actualizar a trav�s de las herramientas autom�ticas YoU (Yast Online Update).

Para mayor informaci�n visitar Hispasec.

Tags: paquetes, SuSE Linux