Tracker IslaServer » General http://tracker.islaserver.com Tracking de actualizaciones y noticias de seguridad informática Mon, 19 Oct 2009 09:17:27 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 TYPO3 JobControl Extension :: Inyección SQL http://tracker.islaserver.com/2008/10/22/typo3-jobcontrol-extension-inyeccion-sql/ http://tracker.islaserver.com/2008/10/22/typo3-jobcontrol-extension-inyeccion-sql/#comments Wed, 22 Oct 2008 08:53:15 +0000 admin http://tracker.islaserver.com/?p=82 Publicado en SecurityFocus esta vulnerabilidad que afecta a la extension JobControl de Typo3, esta actualmente disponible una nueva versión que corrige el problema.

Motivos del exploit y explicación: Falta de comprobación en la entrada de datos que provoca la posibilidad de inyección de código SQL.

Versiones afectadas: 1.15.4 e inferiores

Estado actual y busqueda en Google: Minimo

Prueba de concepto: Sin prueba

Solución: Actualizacion Typo3 JobControl 1.15.5

]]> http://tracker.islaserver.com/2008/10/22/typo3-jobcontrol-extension-inyeccion-sql/feed/ 0 Drupal Answers Module ‘answer’ Field HTML Injection Vulnerability http://tracker.islaserver.com/2008/09/17/drupal-answers-module-answer-field-html-injection-vulnerability/ http://tracker.islaserver.com/2008/09/17/drupal-answers-module-answer-field-html-injection-vulnerability/#comments Tue, 16 Sep 2008 23:25:57 +0000 admin http://tracker.islaserver.com/?p=47 Un error de diseño en el módulo Answers de Ticklespace para Drupal permite la ejecución de código por inyección debido a una falta de comprobación en los datos insertados por el usuario desde un navegador, pudiendo afectar al contenido generado por Drupal.

El atacante puede suministrar mediante un navegador, un script que se ejecutaría en el contexto del navegador, permitiendo al atacante robar datos de las cookies de autentificación o credenciales, y controlar el sitio en su contenido. Otros ataques tambien podrían ser posibles.

Esta vulnerabilidad afecta a la versión Answers 5.x-1.x-dev aunque no se ha verificado con otras versiones. No existe respuesta del desarrollador.

Fuente: SecurityFocus

]]> http://tracker.islaserver.com/2008/09/17/drupal-answers-module-answer-field-html-injection-vulnerability/feed/ 0 Chrome inicia su andadura con tres exploits http://tracker.islaserver.com/2008/09/07/chrome-inicia-su-andadura-con-tres-exploits/ http://tracker.islaserver.com/2008/09/07/chrome-inicia-su-andadura-con-tres-exploits/#comments Sun, 07 Sep 2008 10:49:59 +0000 admin http://tracker.islaserver.com/?p=7 Chrome, no es cualquier cosa y si es muchas cosas, pero lo que si es Chrome en este artículo es el nuevo navegador de Google disponible de momento sólo para Windows.

Tres exploits, de los que no hay muchas reseñas empañan esta nueva andadura del Gran Hermano, (¿qué extraño?) relativas a cuestiones de seguridad básica. Un típico olvido de prisas que puede resultar pernicioso.

Versión vulnerable: 0.2.149.27
Exploit publicado en: milw0rm.com
Tipo: Ausencia de seguridad básica
Ambiente de pruebas: Google Chrome on Windows XP SP3.
El navegador Chrome permite al usuario descargarse ficheros de todo tipo sin confirmación por parte del usuario. (incluidos ejecutables y ficheros tipo malicioso)

Versión vulnerable: 0.2.149.27
Exploit publicado en: milw0rm.com
Tipo: DoS
Ambiente de pruebas: Google Chrome on Windows XP SP3
Un error de comunicación en la librería chrome.dll puede ocasionar una caiga del programa sin la interacción del usuario. El sitio malicioso provoca la caída de Chrome con una Denegación de Servicio.

Versión vulnerable: 0.2.149.27
Exploit publicado en: milw0rm.com
Tipo: Buffer Overflow
Ambiente de pruebas: Google Chrome (Language: Vietnamese) on Windows XP SP2.
La vulnerabilidad esta causada debido a un error de la funcion “Save As”. Una URL muy larga en la tag <title> causa un desbordamiento de la pila que hace posible a los atacantes ejecutar código arbitrario.

Otras referencias: Google Chrome, inseguridad y primer toque de un gobierno

]]> http://tracker.islaserver.com/2008/09/07/chrome-inicia-su-andadura-con-tres-exploits/feed/ 0 Tracker IslaServer http://tracker.islaserver.com/2008/08/29/tracker-islaserver/ http://tracker.islaserver.com/2008/08/29/tracker-islaserver/#comments Fri, 29 Aug 2008 20:19:07 +0000 admin http://tracker.islaserver.com/?p=1 Nacimiento de TrackerIslaServer como entidad propia, dentro del proyecto IslaServer. Los motivos de la creación de este blog, o mejor dicho, de haber escogido el formato blog, para este desarrollo no es otro sino el menor consumo de recursos, la mayor facilidad para incorporar entradas, y la posibilidad que ofrece a usuarios para el comentario de las noticias.

TrackerIslaServer nace por la necesidad propia y de sus clientes, de estar al día en cuanto a sus aplicaciones y las aplicaciones o extensiones de terceros de esas mismas aplicaciones, en lo relativo a actualizaciones, seguridad y en cierta medida complejidad de la actualización y su necesidad real.

A petición de nuestros clientes de IslaServer, iremos incoporando los distintos softwares utilizados en sus respectivos hosting, asi como lo splugins y añadidos. De aquellos clientes que tengan con nosotros contrato de hosting manejado incorporaremos de forma automatica su software y además trasladaremos nuestro experiencia en la actualización, ya que toda actualización, por lo general es un proceso que puede derivar en algunos problemas secundarios. Los problemas y sus soluciones, serámn expuestos en este blog, con descripción detallada de programas, versiones y componentes instalados con el fin de ayudar a la comunidad en la a veces dificil tarea de mantener nuestros sitios de forma segura.

Un saludo a todos y que lo disfruteis.

]]> http://tracker.islaserver.com/2008/08/29/tracker-islaserver/feed/ 0