Últimas noticias
- Usuarios de Skype afectados por ransomware en anuncios maliciosos 01-Abr-2017
- Java y Flash encabezan la lista programas más obsoletos 31-Mar-2017
- Apple soluciona error en Safari usado en ataques de ransomware 28-Mar-2017
- Utilizan botnet GiftGhostBot para robar saldos de tarjetas de regalo 28-Mar-2017
- Expertos señalan que hay archivos sensibles expuestos en Docs.com 28-Mar-2017
- Spammers modifican archivos RTF para ocultar malware 27-Mar-2017
- Estafas de bitcoins infestan las redes sociales 25-Mar-2017
Oracle parcha error de buffer overflow VENOM
Oracle ha publicado un parche para una grave vulnerabilidad de buffer overflow (CVE-2015-3456) llamada VENOM que está afectando a sus productos.
Debido a la gravedad del error en QEMU's virtual Floppy Disk Controller (FDC), se recomendó a los clientes aplicar las actualizaciones tan pronto como sea posible, dijo Oracle este viernes en una alerta de seguridad.
Jason Geffner, investigador senior de seguridad de CrowdStrike, descubrió el error el cual, al parecer, tiene décadas de existencia; la falla se enfoca en la manipulación de entornos vitualizados desatendidos.
En la alerta del viernes, Oracle dijo que también estará disponible la alerta de seguridad en un formato XML "que se ajusta a la presentación de Common Vulnerability Reporting Format (CVRF) versión 1.1."
VENOM afecta a los clientes de Oracle desde "códigos FDC vulnerables que se incluyen en varias plataformas de virtualización y son utilizados en algunos productos de Oracle", tales como VirtualBox 3.2, 4.0, 4.1, 4.2, y 4.3 (antes del 03/04/28); Oracle VM 2.2, 3.2 y 3.3, y Oracle Linux versiones 5, 6 y 7.
