Vulnerabilidad en IBM WebSphere Portal
IBM ha anunciado la existencia de una vulnerabilidad en IBM WebSphere Portal versiones 6.1.0.2 y anteriores.
IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de “mashup” empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.
El problema se sabe que está relacionado con el proceso de login, sin embargo IBM no ha dado más detalles sobre el problema, por lo que se desconoce tanto el impacto como los posibles vectores de ataque.
Se recomienda actualizar a IBM WebSphere Portal versión 6.1.0.3 Cumulative Fix 03:
http://www.ibm.com/eserver/support/fixes/fixcentral/swgquickorder?apar=PM09968&productid=WebSphere%20Portal&brandid=5
o aplicar el APAR PM08667:
Mas información:
PM08667: LOGIN VULNERABILITY
http://www-01.ibm.com/support/docview.wss?uid=swg1PM08667
Fuente: Hispasec
NUEVAS VULNERABILIDADES en Adobe Acrobat Reader
Se han encontrados dos vulnerabilidades nuevas en Adobe Reader que se estan investigando. Las vulnerabilidades se encuentran en dos funciones JavaScript, getAnnots() y spell.customDictionaryOpen() y ambas permiten ejecutar código de forma remota. Es decir, estas funciones se convertirían en puntos de ataque.
Solo se tiene que crear un documento PDF con una anotación (getAnnots()), y añadir un script al PDF a través de la función OpenAction. Continuar leyendo
