Apple y Red Hat han advertido a sus usuarios de fallos de seguridad serios, así como de fallos de funcionamiento en el plug-in Xcode de WebObjects y en el Kernel de Red Hat Enterprise Linux 4.
Apple ha lanzado recientemente la versión 2.3 de sus utilidades Xcode, donde se solucionaba el problema que podría permitir a un atacante remoto superar las restricciones de seguridad
El fallo en el plug-in de Xcode podría permitir a una persona acceder remotamente y modificar los proyectos de WebObjects mientras se ejecute Xcode, informo Apple
Sólo los sistemas con el plug-in Xcode instalado y cual versión sea inferior a la 2.3 se ven afectados.
Por su parte Red Hat ha aconsejado a todos los usuarios que actualicen el Kernel de RHEL 4 (Red Hat Enterprise Linux 4.) debido a un número (11) importante de fallos de seguridad.
Entre los fallos más importantes se encuentran:
– Denegación de servicio local a través de ipv6
– Un fallo en el cliente NFS que permite a usuarios locales provocar una denegación de servicio a través de O_DIRECT.
– Fallo en la implementación del keyring que permite a un atacante
local provocar una denegación de servicio.
– Vulnerabilidad de denegación de servicio remota por un error en SCTP-netfilter.
– Fallo en la memoria virtual que permite a usuarios locales provocar una denegación de servicio a través del comando lsof.
– Vulnerabilidad de escalada de directorios en smbfs permite a usuarios locales escapar de las restricciones chroot en un sistema
montado con SMB.
Fuente: Macworld.co.uk
