- Otras noticias
Microsoft publicará seis boletines de seguridad el próximo martes
Denegación de servicio a través de ficheros adjuntos en Microsoft Outlook 2007
Microsoft publica en su boletín del mes de abril cuatro parches para corregir vulnerabilidades de sus productos.jpg)
Grave vulnerabilidad "Drag and Drop" en Internet Explorer
Kaspersky Lab presenta "PURE"
Diversas vulnerabilidades en dispositivos Cisco IOS
"Descarga esta tarjeta. No te preocupes por un virus"
Actualización del Kernel para Red Hat Enterprise Linux 5.jpg)
Denegación de servicio en CA eTrust Common Services
10 consejos sobre seguridad en Internet para padres y maestros
- En el foro
-
vulnerabilidades
Denegación de servicio en OpenSSL
26 Mar 2010 | HISPASEC.COM
La vulnerabilidad, a la cual se le ha asignado el CVE-2010-0740 y ha sido bautizada con el reminiscente nombre de "Record of Death", fue descubierta y corregida por Bodo Moeller y Adam Langley, colaboradores habituales del proyecto. El error se encuentra en el archivo "ssl/s3_pkt.c", concretamente en la función "ssl3_get_record".
Durante las conexiones TLS, el servidor o cliente pueden dejar de responder al recibir paquetes con un formato incorrecto en los registros, cuyo procesamiento podría desembocar en un intento de lectura a NULL.
Dicha vulnerabilidad afecta a todas las versiones desde 0.9.8f hasta la 0.9.8m y en esta última, sólo en el caso que haya sido compilada con un compilador que posea el tipo "short" definido como entero de 16 bits.
OpenSSL ha publicado una actualización que corrige esta vulnerabilidad en la versión 0.9.8n.
- Boletín
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
- Comentarios
- Publicidad
- Ahora en LaFlecha puedes encontrar Cursos y Másters
Como que ha publicado una actualizacion???
Las empresas SERIAS lo que hacen es intentar meter en la cárcel al que descubrió el problema y usar la ley anti terrorismo para cerrar los sitios web que hablen del asunto.
Las empresas de verdad serias no ganan dinero reparando problemas de seguridad así que los dejan pasar si es posible años hasta que saquen una versión nueva o hasta que se vean obligados a solucionarlo.