Newsletter InfoSecurity

Año 2 - N°4 | Abril 2006

HOT VULNERABILITIES

Lo Nuevo del Mes
Por Christian J. Vila Toscano
Security Consultant
I-Sec Information Security Inc.

Sendmail Remote Signal Handling Vulnerability
Riesgo:	Crítico
Ejecución:	Remota
Plataforma:	Sendmail 8.13.5 y versiones anteriores, Sendmail Switch, Sendmail Sentrion 1.1, Sendmail Advanced Message Server, Intelligent Quarantine 3.0
Exploit:	Sí
ID:	Bid 17192, CVE-2006-0058
Referencia:	http://www.securityfocus.com/bid/17192/info

IE Crash Microsoft Security Advisory (917077)
Riesgo:	Crítico.
Ejecución:	Remota.
Plataforma:	Microsoft Internet Explorer 6 y Anteriores.
Exploit:	Sí.
ID:	MKBA 917077, Bid 17196, CVE-2006-1359
Referencia:	http://www.microsoft.com/technet/security/advisory/917077.mspx

Oracle Database Access Restriction Bypass Vulnerability
Riesgo:	Crítico.
Ejecución:	Remota.
Plataforma:	Oracle Oracle9i y Oracle Oracle10g (Todas sus Versiones)
Exploit:	Sí.
ID:	Bid 17426, CVE-2006-0006.
Referencia:	http://www.securityfocus.com/bid/17426 http://www.red-database-security.com/advisory/oracle_modify_data_via_views.html

Christian Javier Vila Toscano
Security Consultant
I-SEC Information Security Inc.
christian.vilatoscano@i-sec.org

IE Crash Microsoft Security Advisory (917077)