afari 'alfombra de bombas' ataque código liberado

lunes, 15 de septiembre de 2008

afari 'alfombra de bombas' ataque código liberado

Un hacker ha publicado código de ataque que explota las fallas críticas en el Safari e Internet Explorer, navegadores Web.
El código fuente, junto con una demo del ataque, fue anunciado Domingo en un equipo de seguridad blog. It can be used to run unauthorized software on a victim’s machine, and could be used by criminals in Web-based computer attacks, security experts say. Puede ser utilizado para ejecutar software no autorizado en una víctima de la máquina, y podría ser utilizado por los delincuentes en la web basada en ataques informáticos, expertos en seguridad dicen.
Now that there is a public example of the attack code, Safari users running the Windows operating system should be concerned, said Eric Schultze, chief technical officer at Shavlik Technologies. Ahora que hay un ejemplo del ataque código, los usuarios de Safari corriendo el sistema operativo Windows debe ser afectados, dijo Eric Schultze, director técnico en Shavlik Technologies. “This is a bad thing. "Esta es una mala cosa. If you’ve got Safari, you’re in trouble,” he said. Si tienes Safari, que está en problemas ", dijo.
The Safari bug, originally disclosed on May 15 by security researcher Nitesh Dhanjani, allows attackers to litter a victim’s desktop with executable files, an attack known as “carpet bombing.” El Safari error, originalmente divulgado el 15 de mayo de seguridad investigador Nitesh Dhanjani, permite a los atacantes la basura una víctima del escritorio con archivos ejecutables, un ataque conocido como "bombardeos alfombra".
Two weeks later, security researcher Aviv Raff said that if this flaw is exploited in combination with bugs in Windows and Internet Explorer, attackers can run unauthorized software on a victim’s computer. Dos semanas más tarde, investigador de seguridad Aviv Raff dice que si esto falla es explotada en combinación con errores en Windows e Internet Explorer, los atacantes pueden ejecutar software no autorizado a una víctima del ordenador.
Apple has reportedly said that it has no plans to patch the Safari flaw, but Microsoft released a security advisory on the problem on May 30, a sign that it may be working on a patch. Apple ha dicho que no tiene planes para el parche Safari falla, pero Microsoft dio a conocer un asesor de seguridad sobre el problema el 30 de mayo, un signo que puede estar trabajando en un parche.
Microsoft’s advisory says that the vulnerability has to do with the way Windows handles desktop executables and recommends that Windows users “restrict use of Safari as a Web browser until an appropriate update is available from Microsoft and/or Apple.” De asesoramiento de Microsoft dice que la vulnerabilidad tiene que ver con el modo de escritorio de Windows maneja los ejecutables y recomienda que los usuarios de Windows "restringir el uso de Safari como navegador Web, hasta una adecuada actualización está disponible de Microsoft y / o Apple."
The attack affects all versions of Windows XP and Vista, Microsoft said in its advisory. El ataque afecta a todas las versiones de Windows XP y Vista, Microsoft dijo en su asesoramiento.
Apple could not be reached for comment on this story. Apple no se pudo llegar a formular observaciones sobre esta historia. Microsoft Security Response Team members were in meetings and unable to comment on this issue, a spokesman with the company’s public relations agency said Microsoft Equipo de Respuesta de Seguridad de miembros en las reuniones y no puede hacer comentarios sobre este tema,

REFORMAS EN GENERAL: http://www.gaudiplac.es/
Si necesita hacer cualquier tipo de obras en casa o reformas,no dudes en contratar a http://www.gaudiplac.es/ Quedaran satisfechos de sus servicios.
Informacion:
Tlfn oficina: 93-458-86-60
Tlfn fax: 93-458-60-25
Correo: info@gaudiplac.es
Estamos en la calle: Mallorca numero 373 (BARCELONA)