El Guardián

Hay que mantener la alarta y precaución si habitualmente vemos videos en estos formatos (RealPlayer y Apple Quicktime).

La vulnerabilidad en Apple Quicktime está causada por un fallo de límites al procesar
respuestas que usan el protocolo RTSP para streaming de audio y vídeo (Real Time Streaming Protocol). La aplicación comete un error al comprobar los límites de una entrada introducida por el usuario de manera que la copia en un búfer de memoria en pila demasiado pequeño.

En RealPlayer 10.x y 11.x se han encontrado múltiples vulnerabilidades de desbordamiento de búfer que podían ser explotadas por un atacante remoto para causar una denegación de servicio en Internet Explorer u otra aplicación que haga uso del control de Active X vulnerableIerpplug.dll.

Más información en: http://elguardian.euskadigital.net

Como ya pudimos escuchar en la edición 139 de El Gurdián (http://elguardian.euskadigital.net) para el mes de Octubre, Microsoft ha publicado seis parches para corregir diversas vulnerabilidades. Un día después de la difusión del boletín publicado por Microsoft, en el que arreglaba algunas vulnerabilidades (entre ellas una grave de Excel), se ha dado a conocer un nuevo error en Word, el procesador de textos de la compañía, cuyo parche no se espera hasta el próximo boletín, que se distribuirá, presumiblemente, el próximo 13 de noviembre.

No hace todavía una semana de la publicación mensual, por parte de Microsoft, del que contiene los parches a través de Windows Update, y ya están saliendo a la luz nuevas vulnerabilidades sin resolver. Esta práctica es bastante habitual, ya que, debido a que Microsoft toma como referencia los segundos martes de cada mes para distribuir las soluciones a los problemas encontrados hasta entonces, muchos hackers aprovechan el día siguiente (segundo miércoles de cada mes), para difundir los nuevos problemas todavía no resueltos por la compañía, lo que provoca que estas vulnerabilidades puedan ser explotadas durante un mes completo antes de que Microsoft difunda las soluciones.

Por otra parte, el equipo de desarrollo de Excel ha informado, a través de su blog oficial (blogs.msdn.com/excel), de que ya está disponible el parche que solventa los problemas a la hora de realizar ciertos cálculos matemáticos que hasta ahora hacía erróneamente (si el resultado de una operación estaba entre 65534.99999999995 y 65535, o entre 65535.99999999995 y 65536, Excel mostraba erróneamente 100000 o 100001 respectivamente). En este caso, según informa David Gainer en el blog oficial del producto ya está disponible la solución para el problema, tanto de forma directa, como vía Microsoft Update.

Asimismo, la solución será igualmente incluida en el primer Service Pack de Office 2007, cuya fecha de lanzamiento no está decidida.
Más información en PC World y en http://elguardian.euskadigital.net