UA-20469404-1
Dic 302015
 

PROBLEMAS RESUELTOS: Vulnerabilidades: Actualiza el paquete ntp para solucionar las vulnerabilidades CVE-2014-9297, CVE-2014-9751 (CVE-2014-9298), CVE-2015-1798, CVE-2015-1799, CVE-2015-3405 (Severidad baja. Referencia: KB8600). Actualiza la configuración por defecto de openssh para solucionar CVE-2015-5600 (Severidad baja. Referencia: KB85836). Actualiza la librería Oracle Outside In usada por el appliance para solucionar la vulnerabilidad CVE-2015-4877, CVE-2015-4878, CVE-2015-4809, CVE-2015-4811 (Severidad baja. […]

Oct 032014
 

McAfee ha publicado los siguientes Hotfix para solventar la vulnerabilidad ShellShock en los appliance físicos y virtuales McAfee Email Gateway (MEG): Hotfix 7.6.2h1010246 para McAfee Email Gateway 7.6 Hotfix 7.5.4h1010253 para McAfee Email Gateway 7.5 Vulnerabilidades resueltas: Estos Hotfix actualizan el paquete Bash incluido en los appliance físicos y virtuales McAfee Email Gateway para solventar […]

Jun 202014
 

McAfee ha publicado el Hotfix HF973112 para ePolicy Orchestrator 4.6, 5.0 y 5.1 que solventa una vulnerabilidad conocida en OpenSSL (CVE-2014-0224). Esta versión ha sido desarrollada para su uso con las siguientes versiones de McAfee ® ePolicy Orchestrator ® (McAfee ePO™): ePolicy Orchestrator 4.6 (build 1029) ePolicy Orchestrator 4.6 con Parche 1 (build 1192) ePolicy […]

Feb 132014
 

El segundo martes de Febrerode 2014, Microsoft publicó 7 nuevos boletines de seguridad, de los cuales 4 han sido catalogados como “Crítica” y 3 como “Importante”. Consideramos que estos boletines deben ser del conocimiento de nuestros asociados, para que apliquen los parches disponibles a la máxima brevedad y de este modo evitar estar expuestos a […]

Oct 042013
 

Documento informativo sobre seguridad de Microsoft (2887505) Microsoft está investigando informes públicos sobre una vulnerabilidad en todas las versiones compatibles de Internet Explorer. Microsoft tiene constancia de ataques dirigidos que intentan aprovechar esta vulnerabilidad en Internet Explorer 8 e Internet Explorer 9. Aplicar la solución Microsoft Fix it “Solución provisional de shim MSHTML en CVE-2013-3893” […]

May 162013
 

El segundo martes de Mayode 2013, Microsoft publicó 10 nuevos boletines de seguridad de los cuales 2 han sido catalogados como “Crítico” y 8 como “Importante”. Consideramos que estos boletines deben ser del conocimiento de nuestros asociados, para que apliquen los parches disponibles a la máxima brevedad y de este modo evitar estar expuestos a […]

Feb 212013
 

Se ha descubierto una vulnerabilidad en un componente compartido utilizado por VirusScan Enterprise y Host IPS que permite la elevación de privilegios no autorizados. El atacante debe ser un usuario autenticado para explotar esta vulnerabilidad. Esta vulnerabilidad existe en los siguientes productos: VSE 8.8 Patch 1 VSE 8.8 Patch 2 (cuando la actualización de VSE […]

Ene 312013
 

Recientemente hemos atendido infecciones con el RAMNIT, que al igual que el STUXNET utiliza la vulnerabilidad de LNK en .CPL , que son ejecutados simplemente por estar en la unidad activa, tanto si están en un pendrive, como si están en una carpeta del disco duro, sin que el usuario lo ejecute voluntariamente. Como sea […]

Nov 152012
 

El segundo martes de Noviembre de 2012, Microsoft publicó 6 nuevos boletines de seguridad de los cuales 4 han sido catalogados como “Crítico”, 1 como “Importante” y 1 como “Moderado”. Consideramos que estos boletines deben ser del conocimiento de nuestros asociados, para que apliquen los parches disponibles a la máxima brevedad y de este modo […]