- Otras noticias
Otra variante del Netsky, y la guerra entre gusanos continúa
Vulnerabilidades en SquirrelMail
La muerte de Bin Laden dispara el envío de malware.jpg)
Vulnerabilidad cross site scripting en BEA WebLogic 8.1.jpg)
Phishing y pharming, las nuevas amenazas de Internet 
Sobrescritura de memoria en Acrobat y Acrobat Reader
¿Sabes quién es la celebridad de Hollywood más mencionada en los envíos de spam?
Alarma por una web falsa que simula ser del Banco Santander
El Mundial de Sudáfrica, plagado de amenazas cibernéticas
Retiran un addon de Firefox que robaba contraseñas
- En el foro
-
vulnerabilidades
Encuentran una vulnerabilidad de denegación de servicio local en Solaris 10
20 Oct 2006 | PANDASOFTWARE
El problema se debe a un error en la función TCP/IP "tcp_fuse_rcv_drain()" cuando se usan conexiones TCP loopback donde las dos terminaciones de la conexión están en el mismo sistema. Esto podría permitir a atacantes locales sin privilegios provocar la parada de los sistemas vulnerables.
Como contramedida hasta la instalación de las actualizaciones, Sun propone desactivar TCP Fusion añadiendo la siguiente línea al archivo "/etc/system" y reiniciando el sistema: set ip:do_tcp_fusion = 0x0
Las actualizaciones publicadas para evitar el problema son:
- Para Solaris 10 bajo plataforma SPARC:
- Para Solaris 10 bajo plataforma x86:
- Boletín
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
- Comentarios
- LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios - Publicidad
- Ahora en LaFlecha puedes encontrar Cursos y Másters
