usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:



Patrocinado por:
Pisos y casas en España
Tienda
Boletín semanal
Email:
Boletines publicados
Arag
  • Seguridad
  • Noticias
Otras noticias
  • Múltiples vulnerabilidades en el kernel 2.6 de Linux
  • Consejos para no ser víctima de una estafa online
  • Crean un falso Google para propagar virus
  • Actualización acumulativa para Internet Explorer
  • Los hackers no logran burlar el concurso de seguridad tras casi 700.000 ataques
  • El FBI y los US Marshals son atacados por un virus informático
  • Un nuevo phishing usa a McDonalds para obtener datos bancarios
  • Los troyanos dominan la primera mitad de 2006
  • Lanzan un software para atacar móviles con Android
  • 8 de cada 10 personas considera que los virus y el spyware no afectan a las consolas
Más noticias
En el foro
  • detective privado...
  • ¿Qué antivirus usas?
  • Virus Conficker "jwgkvsq.vmx"
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué Anti-espías usas?
Ir al foro de Seguridad
vulnerabilidades

Vulnerabilidades en PostgreSQL

Se han corregido dos nuevas vulnerabilidades en PostgreSQL (versiones 8.x y 7.4) que podrían ser empleadas por un atacante para evitar restricciones de seguridad o elevar sus privilegios.

16 Dec 2009 | HISPASEC.COM
P

ostgreSQL es una base de datos relacional "Open Source", bastante popular en el mundo UNIX, junto a MySQL.

El primero de los problemas se debe a un error al procesar bytes NULL en certificados SSL. Un atacante podría aprovechar este fallos para falsificar autenticaciones de cliente o servidor. La segunda vulnerabilidad reside en un error relacionado con los cambios de estado de sesión en una función de indexado, esto podría permitir una escalada de privilegios.

Se recomienda actualizar a PostgreSQL versión 8.4.2, 8.3.9, 8.2.15, 8.1.19, 8.0.23 o 7.4.27 disponibles desde:
www.postgresql.org/download

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Editar | Borrar | #1 | 17 Dec 2009, 13:09
Anónimo N/A

A diferenca de los agujeros e seguridad en Microsoft SQL server, estos errores se solucionan en pocos días y las distribuciones se actualizan automáticamente. En cambio los servidores windows permaneecen con agujeros duerante meses o años.

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
Ver más...
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • ¿Quieres saberlo todo sobre Hacking?