El mes en 1 minuto: las noticias de seguridad más destacadas de enero

06/02/2019 Gustavo Genez

En 60 segundos, te contamos cuáles fueron las noticias más importantes en materia de seguridad que tuvieron lugar en enero de 2019

The post El mes en 1 minuto: las noticias de seguridad más destacadas de enero appeared first on WeLiveSecurity

Gustavo Genez

Informático de corazón y apasionado por la tecnología. La misión de este blog es llegar a los usuarios y profesionales con información y trucos acerca de la Seguridad Informática.

CVE-2020-9308 20/02/2020
archive_read_support_format_rar5.c in libarchive before 3.4.2 attempts to unpack a RAR5 file with an invalid or corrupted header (such as a header size of zero), leading to a SIGSEGV or possibly unspecified other impact.
CVE-2019-20479 20/02/2020
A flaw was found in mod_auth_openidc before version 2.4.1. An open redirect issue exists in URLs with a slash and backslash at the beginning.
CVE-2015-2923 20/02/2020
The Neighbor Discovery (ND) protocol implementation in the IPv6 stack in FreeBSD through 10.1 allows remote attackers to reconfigure a hop-limit setting via a small hop_limit value in a Router Advertisement (RA) message.
CVE-2014-3484 20/02/2020
Multiple stack-based buffer overflows in the __dn_expand function in network/dn_expand.c in musl libc 1.1x before 1.1.2 and 0.9.13 through 1.0.3 allow remote attackers to (1) have unspecified impact via an invalid name length in a DNS response or (2) cause a denial of service (crash) via an invalid name length in a DNS response, related […]
CVE-2012-2629 20/02/2020
Multiple cross-site request forgery (CSRF) and cross-site scripting (XSS) vulnerabilities in Axous 1.1.1 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) add an administrator account via an addnew action to admin/administrators_add.php; or (2) conduct cross-site scripting (XSS) attacks via the page_title parameter to admin/content_pages_edit.php; the (3) category_name[] parameter […]

Comparte esto:

Gustavo Genez

También te puede gustar

Múltiples vulnerabilidades en la familia Unity de Dell EMC

Nueva Tails, la distro Linux especializada en privacidad y anonimato

Alertan que los certificados falsos permiten saltarse la mayoría de los antimalware