|
CODI ÇBlog de tecnologia en CatalÃ
|
|
|
||||||||||||
El proppassat dia 4 fou alliberat Drupal 6.16.
Drupal és un programari lliure, gestor de continguts (Content Management System).
Aquesta nova versió soluciona molts errors, però sobretot evita uns forats de seguretats força greus descoberts darrerament.
Veure: Anunci oficial de Drupal
  Traduir a l'Anglès. Translate to English | Compartir:    |   |          |
Ha trascendit un error de seguretat que afecta totes les versions de Windows 32 bit, des de 1993 fins a les actuals (des de windows nt, xp, vista, 7).
El juny del 2009, Tavis Ormandi, va informar microsoft d’aquest greu problema de seguretat, que permet guanyar el control de la mà quina.
Tècnicament permet a un programa de 16 bits executat des d’un compte d’usuari sense privilegis, guanyar el nivell SYSTEM, que pot fer-ho tot a l’ordinador.
Microsoft no ha solucionat l’error de seguretat, però impedir aprofitar-se d’aquest bug és fà cil.
Adjunto un vÃdeo que indica pas per pas com desactivar la possibilitat d’executar codi 16 bits.
S’ha cobert de glòria microsoft no solucionant-ho en més de 6 mesos.
Via: NoticiesdotCom
| Traduir a l'Anglès. Translate to English | Compartir: || |
Mac, la marca que discrimina el Català , ha alliberat un nou pedaç de seguretat per a Mac OS X.
Tal i com informen http://support.apple.com/kb/HT4004 (anglès, traducció al Català ) aquest pedaç soluciona diversos problemes de seguretat que poden portar a que un atacant es faci amb el control de l’aparell.
Les versions de Mac Os X afectades són la 10.5.x i 10.6.x, també la versió Server.
| Traduir a l'Anglès. Translate to English | Compartir: || |
S’ha alliberat una actualització per a Zend Server 4.0.6 que actualitza el framework Zend a la versió 1.9.7 i que soluciona diversos errors de seguretat crÃtics.
Com sabeu el framework Zend és de PHP. M’ha fet moltÃssima grà cia veure que l’enllaç que m’han enviat de la llista de distribució és un .ASPX el que indica que empren el servidor web i el llenguatge de microsoft (o el projecte momo que és una versió programari lliure de .NET).
http://app.news.zend.com/e/er.aspx?s=714&…
| Traduir a l'Anglès. Translate to English | Compartir: || |
S’ha alliberat la versió 2.8.6 de Wordpress que soluciona dos problemes de seguretat greus, que poden ser aprofitats per usuaris amb permÃs per a publicar articles al bloc.
Un afecta a totes les plataformes i l’altre només a algunes configuracions del servidor web Apache en pujar un arxiu amb un nom que ha de ser renombrat.
Descripció del problema (anglès, traduir a Català amb google)
| Traduir a l'Anglès. Translate to English | Compartir: || |
Acaba d’alliberar-se la versió 2.8.5 de Wordpress.
Bà sicament és una actualització de seguretat urgent, del problema que us informava ahir de trackback, i inclou un canvi que podria comprometre la seguretat i dos canvis menors.
En poques hores serà disponible la versió en Català .
La versió en anglès ja ho està .
Enllaç a l’anunci de Wordpress anunciant aquest “hardening release”.
Actualització 2009-10-21: Wordpress 2.8.5 en Català ja és disponible.
| Traduir a l'Anglès. Translate to English | Compartir: || |
Microsoft ha presentat avui tot un seguit d’actualitzacions de seguretat (patch o pedaços) realment crÃtics per al seu programari servidor Windows 2003 server.
Jo he vist una servidor hackejat recentment i estic segur que s’han aprofitat d’alguna d’aquestes vulnerabilitats.
De fet microsoft ja admet a la descripció de les actualitzacions que un atacant pot guanyar el control del servidor.
De moment he vist les actualitzacions per a windows server 32 bit en anglès, però sospito que les versions de 64 bit també deuen estar afectades i per descomptat les versions localitzades en qualsevol altre idioma.
De fet la llista d’actualitzacions de seguretat publicades avui és extensa.
Inclou errors de Windows 2003 Server, de Sql Server 2005 SP 3, de .NET Framework 1.1 SP1, .NET framework 2.0 SP2, Internet Explorer 8, i Outlook 2003.
La llista d’actualitzacions i el l’enllaç a microsoft per a descarregar-les manualment:
| http://go.microsoft.com/fwlink/?LinkId=125438
http://go.microsoft.com/fwlink/?LinkID=163830 http://go.microsoft.com/fwlink/?LinkId=163913 http://go.microsoft.com/fwlink/?LinkId=162442 http://go.microsoft.com/fwlink/?LinkID=161342 http://go.microsoft.com/fwlink/?LinkId=164004 http://go.microsoft.com/fwlink/?LinkID=163832 Microsoft .NET Framework 1.1 Service Pack 1 Security Update for Windows Server 2003 x86 and Windows Server 2003 R2 x86 (KB953298) http://go.microsoft.com/fwlink/?LinkID=127836 Microsoft .NET Framework 2.0 Service Pack 2 Security Update for Windows 2000, Windows Server 2003, and Windows XP (KB974417) http://go.microsoft.com/fwlink/?LinkId=161067 Cumulative Security Update for Internet Explorer 8 for Windows Server 2003 (KB974455) http://go.microsoft.com/fwlink/?LinkId=163979 Cumulative Security Update for ActiveX Killbits for Windows Server 2003 (KB973525) http://go.microsoft.com/fwlink/?LinkId=158202 Security Update for Windows Server 2003 (KB975467) http://support.microsoft.com/kb/975467 Security Update for Microsoft Office 2003 (KB974554) http://support.microsoft.com/kb/974554 Security Update for Microsoft Office Outlook 2003 (KB973705) http://support.microsoft.com/kb/973705 Security Update for SQL Server 2005 Service Pack 3 (KB970892) http://support.microsoft.com/kb/970892 |
Actualització 2009/10/14: Les actualitzacions també estan disponibles per a Windows 2003 Server 64 bit.
| Traduir a l'Anglès. Translate to English | Compartir: || |
Enllaço a aquest magnÃfic article (en anglès) que descriu la vulnerabilitat que permet accés a tots els codis font del conegut CVS (Concurrent Version System – Sistema de versions concurrents) Open Source: SVN o Subversion.
L’article també explica com solucionar el problema de seguretat.
http://www.smashingmagazine.com/2009/09/25/svn-strikes-back-a-serious-vulnerability-found/
Via: OS News
| Traduir a l'Anglès. Translate to English | Compartir: || |
S’ha descobert un error greu de seguretat en Mozilla Thunderbird, el programa de correu gratuit.
La vulnerabilitat és en referència a les comunicacions segures SSL.
Per veure els diferents errors esmenats a cada versió aneu a la plana web d‘avisos de seguretat de Thunderbird versió 2.
Es recomana actualitzar immediatament. Encara que no empreu connexió TLS/SSL al vostre servidor de correu, puix que el programa de correu permet obrir connexions web i la descripció de la vulnerabilitat no indica les circumstà ncies concretes en que es produeix la vulnerabilitat de seguretat.
Les distribucions d’Ubuntu Linux, també estan afectades tal i com anuncien a USN-817-1.
| Traduir a l'Anglès. Translate to English | Compartir: || |
S’ha descobert un forat de seguretat que permetria saltar-se l’autentificació d’IIS 6.0 i accedir a contingut protegits sense tenir els pertinents permissos.
Aquesta vulnerabilitat també permetria descarregar-se els arxius .ASP.
Tal com reporta the H security aquesta vulnerabilitat o exploit només es pot fer servir si el servidor té activat WebDAV. Per defecte ve desactivat.
Via: l’home dibuixat
| Traduir a l'Anglès. Translate to English | Compartir: || |
Loading ...
Subscriure's per RSS/Atom