Ubuntu 7.10 Beta
Ya tenemos disponible la primera Beta del nuevo Ubuntu 7.10, la mejor distribucion Linux viene cargadita de novedades:
Gnome 2.20
Efectos 3D Compiz Fusion
Busqueda en Escritorio
Vulnerabilidad en Quicktime Player permite ejecución de código a través de Firefox
Se ha encontrado una vulnerabilidad en QuickTime Player que puede permitir a un atacante ejecutar código arbitrario en el sistema víctima si abre un fichero multimedia especialmente manipulado. El fallo se agrava cuando Firefox se convierte en el vector de ataque.
QuickTime player es un popular reproductor multimedia de Apple que forma parte de la arquitectura multimedia estándar del mismo nombre. Puede encontrarse como reproductor individual o como "plugin" para navegadores como Firefox, Internet Explorer y Opera.
El fallo se debe a un error de diseño a la hora de procesar el parámetro qtnext dentro de ficheros QuickTime link (.qtl). Esto podría permitir a un atacante ejecutar código si la víctima abre con un reproductor vulnerable un fichero especialmente manipulado o visita una web también especialmente manipulada para aprovechar la vulnerabilidad. En concreto, un fallo a la hora de depurar contenido XML permite a un atacante ejecutar JavaScript incrustado, comprometiendo el navegador y probablemente el sistema operativo.
PlayStation 3 – Home
Video sobre la Beta de HOME, el entorno online que sera lanzado para PlayStation 3, supuestamente en Octubre. Tiene muy buena pinta.
Entrenamiento de un especialista.
Amazing Stuntman – For more funny movies, click here
El resurgir del virus Storm : Exprimiendo el correo basura (III)
Una vez más, merece la pena detenerse ante un correo basura que está inundando nuestros buzones (y por extensión, el de algunos millones más de usuarios) durante estos días. Se trata de un spam que intenta hacer que la víctima visite una página. Con cierta audacia, pretende que se descargue un ejecutable y si no, aprovechar fallos para infectar. Lo destacable en este caso, es la cantidad de variantes que se están creando y su capacidad para pasar a través de los filtros antispam.
Desde hace unos días estamos recibiendo decenas de correos con esta
estructura: