BUSQUEDA EN GOOGLE

ABG COMPUTACION Y TECNOLOGIA

ABG COMPUTACION Y TECNOLOGIA
tecnicopcabg@gmail.com

NOTICIAS DE HOY DESDE SANTA FE y TWITER

------------------------------------------------------- TESTEA TU VELOCIDAD DE INTERNET ------------------------------------------------------- Test your Internet connection speed at Speedtest.net ------------------------------------------------------- ENTERATE DE TODO EN MI TWITTER HACE CLICK EN EL ENLACE SIGUIENTE -------------------------------------------------------

VIDEOS INFORMATICA

Loading...

CLASES Y REPARACION

clases y reparacion

clases y reparacion

Buscar este blog

TELEFONOS

TELEFONOS

ENSEÑANZA

ENSEÑANZA

NUEVOS TELEFONOS

4591009
4590083
155-779043




Mis paginas web con Información:
http://www.xigma74.com/

http://www.abgcomputacion.com/
----------------------------------------------------------------------Mail: tecnicopcabg@gmail.com




Nos dedicamos a:
servicio tecnico,computacion,servicio computacion,servicio computadoras,servicio tecnico computacion,computadoras,sola,computadora sola,servicio tecnico pc,servicio pc,reparaciones pc,informatica,mantenimiento redes,redes,instalacion redes,asistencia tecnica,asesoramiento,venta computadoras,pehuajo,sw computacion,sw,trenque lauquen,buenos aires,walter,dari,walter dari,redes inalambricas,Linux,servidores Linux,servidor Linux,sistemas administrativos,sistema administrativo,sistemas a medida,computadoras armadas,reparaciones computadoras,reparaciones,reparaciones computacion



Páginas vistas en total

lunes, 23 de abril de 2012

RV: una-al-dia (21/04/2012) Desbordamiento de memoria en OpenSSL

Desbordamiento de memoria en OpenSSL
------------------------------------

Se ha publicado en la página de OpenSSL un aviso donde se anunciaba el
descubrimiento y correspondiente publicación del parche a un desbordamiento
de memoria intermedia basada en el heap en OpenSSL.

OpenSSL es un conjunto de herramientas de software libre desarrolladas para
implementar los protocolos Secure Sockets Layer (SSL v2/v3) y Transport
Layer Security (TLS v1), además de una gran cantidad de herramientas
criptográficas.

La vulnerabilidad, a la que le ha sido asignado el CVE-2012-2110, aparece a
la hora de leer datos en formato DER, presente, entre otros, en certificados
X.509 y claves públicas RSA. Un atacante remoto podría enviar a la víctima,
por ejemplo, una clave o certificados especialmente manipulados, para así
causar una denegación de servicio y, potencialmente, ejecutar código
arbitrario.

Concretamente, el fallo se debe a la realización de un casting de una
variable C 'signed float' a otra 'signed int' en la función
'asn1_d2i_read_bio'. La conversión de un valor real a otro entero implica
truncar el valor de la primera, dando lugar a un desbordamiento de memoria.
Para poder explotar de manera correcta la vulnerabilidad, la víctima debería
encontrarse ejecutando un sistema operativo de 64 bits.

Su descubridor, el investigador del grupo de seguridad de Google, Tavis
Ormandy reportó junto a sus compañeros tanto la vulnerabilidad descubierta
como el parche a aplicar. La comunidad encargada del desarrollo de OpenSSL
ha subsanado el error, publicando las versiones 0.9.8v, 1.0.1a, y 1.0.0i de
OpenSSL.

Opina sobre esta noticia:
http://unaaldia.hispasec.com/2012/04/grupo-de-parches-de-abril-para.html#com
ments

Más información:

OpenSSL Security Advisory [19 Apr 2012]
http://www.openssl.org/news/secadv_20120419.txt

[Full-disclosure] incorrect integer conversions in OpenSSL can result in
memory corruption.
http://archives.neohapsis.com/archives/fulldisclosure/2012-04/0209.html

No hay comentarios:

Publicar un comentario

muchas gracias por los comentarios