- Noticias relacionadas
- Otras noticias
El protocolo WEP no se usará más para transacciones por sus enormes fallos de seguridad
Bitdefender lanza la web "BitMoms.com"
Actualización acumulativa para Internet Explorer
Dudosa política de permisos en Chrome Web Store
Múltiples vulnerabilidades en Winamp 
Las amenazas de seguridad que nos depara 2009
Riesgos de seguridad en verano
El spam en Twitter crece un 500%
Ejecución remota de código en TYPO3 
Escalada de directorios en Cisco Content Delivery System
- En el foro
.jpg)
Actualización de seguridad de RSYNC
Múltiples vulnerabilidades en Gaim-
VULNERABILIDADES
Vulnerabilidad en Rsync
25 Ago 2004 | HISPASEC
RSYNC es una excepcional herramienta de sincronización de ficheros, que permite que un cliente y un servidor se mantengan sincronizados sin enviar los ficheros modificados y sin que sea necesario mantener un histórico de cambios. Se trata de una herramienta extraordinariamente útil.
Un usuario remoto puede enviar un path especialmente creado a tal efecto de tal manera que la función que limpia esas entradas genera un nombre de archivo absoluto en vez de uno relativo. El error reside en la función sanitize_path(). La explotación con éxito de esta técnica permitiría a un atacante leer o escribir archivos en el sistema con los permisos del demonio rsync.
Se dispone de un parche de actualización vía CVS, y se ha publicado la versión 2.6.3pre1 que, entre otros, corrige este problema junto con la incorporación de nuevas características y que está disponible en la dirección http://rsync.samba.org/download.html
Más Información:
August 2004 Security Advisory
http://rsync.samba.org/#security_aug04
RYSNC
http://rsync.samba.org/ - Boletín
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
- Comentarios
- Publicidad
- Ahora en LaFlecha puedes encontrar Cursos y Másters
2004-08-19 FEDORA-2004-269 rsync-2.6.2-1.fc2.0 [SECURITY]
Esto es lo que me gusta de GNU/LINUX, la comunidad SI se preocupa por la seguridad, no como Mocosoft (Tm) con su Winbug$ (Tm) y su porqueria de Internet Exploter... que las soluciones, si es que les da la gana de sacarlas... se demoran hasta 2 años o mas...
para muestra este link
www.damia.net/ieno
(solo afecta a I.E)
Esta abierto desde el 2002 y no creo que lo piensen solucionar...
En el Software Libre, si se descubre una vulnerabilidad, se soluciona en cuestion de horas o dias y es antes de que se detecten sistemas afectados...
Pero en el Software Privado, solo luego de que millones de personas son afectadas y pierden millones de dolares, es que piensan en solucionarlo y esto solo cuando son presionados por los usuarios de sus productos.
Blaster, Codigo Rojo, etc.....
La lista es muy grande....
Y tu? hasta donde piensas aguantar hoy...
Linux Pride
Y lo mejor es que encima cobran por esa mierda de OS que tienen... suerte que casi nadie les paga...