El Service Pack 1 para Windows Vista no tratará sobre meras actualizaciones triviales, sino que afectará directamente al nucleo mismo del sistema operativo.

Sobre la seguridad de Vista, en el documento oficial presentado por Microsoft, se introdujo una expresión bastante extraña: “patrones de código”, que -aunque la compañía no los defina técnicamente- en verdad no serían otra cosa que virus informáticos potenciales.

El resultado de dicha expresión implicaría estadísticas distorcionadas sobre la seguridad del sistema, pues Microsoft podría actualizar nuevos parches sin notificar debidamente sus causales; dificultando así ampliar el nivel de información sobre él.

Fuente: The Inquirer

Una nueva actualización sale a la luz para Firefox y es la versión 2.0.0.6. Esta versión contiene son 2 parches de seguridad, una es un error en about::blank y otro es un error con las urls la cual algunos dicen que pueden robar las contraseñas que tenemos guardadas en Firefox, mientras otros dicen que un hacker podría tomar control de nuestro disco duro.

No esperes más y actualiza a Firefox 2.0.0.6 ¡ya!

La nueva versión (3.1.7.0) de Trillian -una aplicación de escritorio que unifica diferentes servicios de mensajería instantánea como MSN Messenger o ICQ, entre otros-, corrige una importante vulnerabilidad que permite ejecutar código arbitrario sobre el ordenador afectado.

La vulnerabilidad se relaciona con el protocolo utilizado por AOL Messenger (AIM). Cuando en el navegador se invoca una URL de tipo “aim://ejemplo”, ésta es enviada a Trillian para ejecutarla. Por lo tanto, si la URL resulta malformada, se habilita la posibilidad de ataque.

Como decíamos al principio, la nueva versión soluciona esta vulnerabilidad y puedes descargarla en el siguiente vínculo:

Descargar Trillian 3.1.7.0

Fuente: Jbex

Ayer tuvimos una actualización de seguridad en Firefox y hoy tenemos otra pero esta vez en Opera.

Opera 9.2.2 es principalemente una actualización de seguridad y si tu eres un usuario de ese navegador, es recomendable que te actualices, eso es bastante rápido y es mejor perder 5 minutos actualizando a una nueva versión, que perder datos y ser vulnerable a ataques.

Fuente: Opera Desktop Team

Ya Mozilla nos complace con una actualización de seguridad para Firefox 2.0. Esta versión (2.0.0.5) resuelve varias vulnerabilidades entre las cuales se destacan 3 de seguridad.

• Algunos cuelgues que suponen corrupción de memoria.
• Escalada de privilegios mediante un manejador de eventos adjunto a un elemento que no pertenece al documento.
• Se arregla la contribución de Firefox al curioso bug que requiere Explorer como cooperador necesario.

Así que ya sabes, dentro de poco tu Firefox va a pedirte actualizar.

Fuente: Kriptopolis

Acaban de llegarme nuevas actualizaciones de seguridad para Windows, el día de hoy son las siguientes:

• Actualización de Seguridad para Excel 2003 (Existe una vulnerabilidad de la seguridad en Microsoft Office Excel 2003 que podría permitir la ejecución de código remoto. Esta actualización resuelve dicha vulnerabilidad.)
• Actualización de Seguridad para Microsoft .NET Framework, version 1.1 Service Pack 1 (Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows que ejecute Microsoft .NET Framework y hacerse con el control total del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo.)
• Actualización de Seguridad para Microsoft .NET Framework version 2.0 (Se ha detectado un problema de seguridad que podría permitir a un usuario malintencionado poner en peligro un sistema basado en Windows que ejecute Microsoft .NET Framework y hacerse con el control total del mismo. Puede mejorar la protección del equipo con esta actualización de Microsoft. Tras instalar este elemento, es posible que deba reiniciar el equipo.)
• Actualización para el filtro de correo no deseado de Outlook 2003
• Herramienta de eliminación de software malintencionado de Windows

Ya sabes, si tienes Windows XP o Vista, es hora de que utilices Windows Update para mantenerse a salvo a tu computadora.

La gente de CheckPoint, ha puesto a descarga una nueva versión de Zone Alarm, la versión 7.1. Esta versión, lo que trae es mayor compatibilidad con el nuevo sistema operativo de Microsoft, Windows Vista.

Zone Alarm es reconocido por ser uno de los mejores software de seguridad que existen. Zone Alarm tiene versiones gratuitas y versiones de pagos.

Fuente: News.com 

Ya se descargaron en mi PC con Windows XP SP2, 5 nuevas actualizaciones de seguridad.

•  Actualización de seguridad para Internet Explorer 7
• 2 Actualizaciones de Seguridad para Windows XP
• Actualización de seguridad para Outlook Express
• Actualizaciónes del Filtro Antispam de Outlook 2003

Así que ya sabes, si usas XP, actualiza inmediatamente ;)

Desde Kriptopolis, nos anuncian que ya ha salido una nueva versión de Firefox, Firefox 2.0.0.4. Esta nueva versión todavía no ha sido anunciada oficialmente, pero ya puede ser descargada desde los servidores de Firefox.

• Firefox 2.0.0.4 Linux
• Firefox 2.0.0.4 Windows
• Firefox 2.0.0.4 Mac

Aproximadamente se han arreglado unos 100 errores, entre los que se cuenta 12 errores de seguridad y 2 de privacidad.

La gente de F-Secure ha reportado que sus productos de AV para consumidores y empresas poseen múltiples vulnerabilidades de seguridad.

Entre las vulnerabilidades se encuentran:

* Sobrecarga de buffer en la extracción de archivos LHA;
* Loops infinitos en la ejecución de ciertos tipos de archivos;
* Escalada de privilegios al procesar paquetes IRP en el componente de tiempo real;

La empresa ya está distribuyendo las actualizaciones que solventan estas fallas de forma automática para el software de consumidores. En cuanto al software para empresas, los administradores deberán descargar e instalar las actualizaciones, que han sido reportadas en los boletines de seguridad.

Fuente: Heise