[LACNIC/Seguridad] Vulnerabilidades Recientes en IE y Mozilla! (fwd)

Juan Carlos Guel Lopez cguel en seguridad.unam.mx
Mie Abr 19 21:17:08 BRT 2006


-----BEGIN PGP SIGNED MESSAGE-----


Estimada lista!

Para comentarles acerca de dos recientes vulnerabilidades.

A) Vulnerabilidad en Internet Exporer
Es importante comentarles de las vulnerabilidades recientes de MS que
libero la semana pasada que involucran al Internet Explorer y que
consideramos muy importantes ya que son vulnerabilidades criticas que
estamos observando se estan comenzando a explotar en Internet atraves de
diversos mecanismos via SPAM, Malware, zombies, etc.

Sistemas Afectados

Microsoft Windows todas las versiones	Internet Explorer  ==Todas
Microsoft Windows todas las versiones	Windows	           ==Todas

Solucion

* Aplicar la actualizacion correspondiente.

* Microsoft ha liberado la actualizaciones para estas vulnerabilidades en
el sitio de Microsoft Update.

Recomendacion:

Actualizar su IE en sus sistemas ala brevedad. Mas en quellos sistemas de
 mision critica.

Mas informacion:
http://www.cert.org.mx/boletin/?vulne=5089


B) Vulnerabilidad en Mozilla

La otra vulnerabilidad es de Productos Mozilla, Firefox y Thunderbird

La version 1.5.0.2 de Firefox ya soluciona este problema y ya han sido
liberadas nuevas versiones para Thunderbird y Mozilla que resuelve los
problemas mencionados.

Solucion

Actualizar a Mozilla Firefox 1.5.0.2, Mozilla Thunderbird 1.5.0.2 ´o
SeaMonkey 1.0.1. De acuerdo con Mozilla.org, Thunderbird 1.5.0.2 ser´a
liberado el 18 de Abril del 2006.

Recomendacion:

Aquellos usuarios de firefox y Thunderbird les sugerimos actualizar ala
brevedad.

Mas informacion:
http://www.cert.org.mx/boletin/?vulne=5090


Saludos
- --JC GUEL

==========================================
Visita: http://www.seguridad.unam.mx/
==========================================

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8

iQEVAwUBREbTC5lW1rrzglhVAQEHRQf/a7PjEz88MA+tlQMKyyhDhB3Z/OGbm7uu
lJP6IW2rdnH7y/Eujq7IUzvKqcSribWL0jYeszz4Ft4pF/psgBKD60xhpU62t8Rv
rvjORvVBmQfRARR9uSz5dgqgYRv38lFr4GvnzGlVgAvf7DEzptz9R3OCiSAzZq/R
yjzvLe4xJr+PDFVHYpKJvA6xAw1J000FfnYJHIyI2g2we/W6H2vfAOVplEf8p/uG
2uYGLqdLZHoflbQWnOfuRrSCqxXjgw1FZBeRXFlk2puR6We6VwDGEKG9e7C8+cL/
2ArTSRyMFX6VVRrst3R3VAi/qhS59/2in1huh/L52BhAS4ClPOBBdQ==
=yvpH
-----END PGP SIGNATURE-----




Más información sobre la lista de distribución Seguridad