usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:



Patrocinado por:
Pisos y casas en España
Tienda
Boletín semanal
Email:
Boletines publicados
Arag
  • Seguridad
  • Noticias
Otras noticias
  • El peligro de compartir
  • Dos vulnerabilidades en la rama 2.x de OpenOffice permiten ejecución de código
  • Aparece un troyano disfrazado de falsa herramienta de Windows
  • Actualización de seguridad para Adobe Flash Player
  • Grave vulnerabilidad en Oracle
  • Comparando la seguridad de Windows y Linux
  • Actualizaciones relevantes fuera de fecha
  • Nueve de cada diez internautas españoles han sufrido algún percance en sus datos informáticos
  • Yahoo y eBay dan pasos para bloquear los ataques de phishing
  • Servidores de Sourceforge comprometidos por atacantes
Más noticias
En el foro
  • detective privado...
  • ¿Qué antivirus usas?
  • Virus Conficker "jwgkvsq.vmx"
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué Anti-espías usas?
Ir al foro de Seguridad
VULNERABILIDADES

Múltiples vulnerabilidades en FreeRADIUS

El grupo de seguridad de Gentoo Linux ha publicado recientemente el descubrimiento de un conjunto de vulnerabilidades en FreeRADIUS. FreeRADIUS es una implementación libre de servidor de protocolo RADIUS,  para sistemas Un*x y derivados, usada fundamentalmente para la  autenticación y gestión de cuentas en proveedores de servicios de  Internet (ISPs), si bien es posible su empleo en cualquier red donde  deban gestionarse cuentas y autenticación de usuarios de un modo  centralizado.

24 May 2005 | HISPASEC.COM
L

a función sql_escape_func() de FreeRADIUS podría ser vulnerable y ocasionar desbordamientos de búfer, así como inyección de código SQL, lo que facilitaría que un usuario malicioso pudiera modificar datos sensibles y/o la ejecución de código arbitrario de un modo remoto. 

Se recomienda actualizar a la última versión  de FreeRADIUS para solventar estos problemas.


Más Información:

FreeRADIUS: Buffer overflow and SQL injection vulnerability
http://www.gentoo.org/security/en/glsa/glsa-200505-13.xml

FreeRADIUS
http://www.freeradius.org

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
Ver más...
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • ¿Quieres saberlo todo sobre Hacking?