usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs
  • Editorial
  • Entrevistas
  • Gadgets
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
Servicios
  • Boletines
  • Contactos
  • Empleo
  • Formación
  • Minijuegos
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
Viviendas
Acción:
Propiedad:
Provincia:

Patrocinado por:
Tienda
Boletín semanal
Email:
Boletines publicados
  • Seguridad
  • Noticias
Otras noticias
  • Elevación de privilegios en drivers de redes de Intel
  • La versión final del IE7 es vulnerable a un viejo exploit
  • Desafían a crear el "downloader" más pequeño del mundo
  • Denegación de servicio en Microsoft Exchange Server 2003
  • Denegación de servicio en Cisco VPN 3000 series
  • La nueva versión de Firefox corrige 17 vulnerabilidades
  • MySpace propaga un troyano a través de una película QuickTime
  • Aumentan los ataques masivos a través de sitios conocidos
  • Detectado el primer ataque masivo en castellano de un virus que aprovecha la vulnerabilidad de Windows WMF
  • Desbordamiento de memoria intermedia en LibTIFF
Más noticias
En el foro
  • ¿Alguna vez se te ha infectado el ordenador?
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué antivirus usas?
  • Un problema
  • Seguridad en Centrales Hidroelectricas
Ir al foro de Seguridad
VULNERABILIDADES

Vulnerabilidad crítica en Gaim

Debido a un problema de seguridad, es posible provocar un desbordamiento de buffer en el cliente de mensajería instantánea Gaim, que podría permitir a un atacante ejecutar código arbitrario en los sistemas afectados.

26 Oct 2004 | PANDASOFTWARE
L

a vulnerabilidad ha sido detectada en el módulo encargado de procesar los mensajes MSNSLP, y provoca el desbordamiento de buffer cuando se envía un mensaje que contenga un tamaño no válido en la cabecera. Sus implicaciones, en materia de seguridad, pueden ir desde un ataque de Denegación de Servicio (DoS) -con el bloqueo del cliente-, a la ejecución de código arbitrario y hasta dejar comprometido al sistema afectado.



El problema ha sido corregido en la versión 1.0.2 de Gaim, disponible en la dirección: gaim.sourceforge.net/downloads.php

Más detalles sobre la vulnerabilidad en el aviso original, al que puede accederse en: gaim.sourceforge.net/security/?id=9

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Editar | Borrar | #1 | 26 Oct 2004, 23:31
Un BetaTester oficial de

Que bueno!. Aqui no se salva nadie.

Por ciero, a los de la noticia de aqui: www.laflecha.net/canales/seguridad/200410121/#co..

que sepais que no solo MS tiene fallos.

;)

Editar | Borrar | #2 | 26 Oct 2004, 23:51
Para Un BetaTester de MSN

Para ti, que sepas que a los pocos días de detectada una vulnerabilidad en el mundo del SoftwareLibre, a los pocos días o incluso horas tenemos disponible una actualización con el problema resuelto, ni punto de comparación con los updates de M$.

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters



  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Registro de Dominios
    Alojamiento Web
    Servidores Dedicados
    Buscador de Empresas
  • Pixmania
  • Alojamiento web
  • Eventos Barcelona
  • Alojamiento Web
  • Alquiler Limusinas
  • Fotografos Bodas
  • Casino Online
  • ¿Quieres saberlo todo sobre Hacking?