tag:blogger.com,1999:blog-50942602097058937062011-04-21T14:45:31.810-06:00Sitio reservado a los clientes de la empresa, para intercambiar información, noticias y alertas.Asesores en Informáticanoreply@blogger.comBlogger21100tag:blogger.com,1999:blog-5094260209705893706.post-50911231964914807502007-08-31T07:38:00.000-06:002007-08-31T07:42:48.951-06:00<strong>A TODOS MIS USUARIOS DE MESSENGER</strong><br /><br />Se han publicado los detalles de una vulnerabilidad en MSN Messenger que puede ser aprovechada por atacantes para ejecutar código arbitrario en el sistema víctima.<br /><br />El programa, sin duda el más popular utilizado para la mensajería instantánea, sufre de un fallo muy parecido al que hace unas semanas se anunció en Yahoo! Messenger, otro popular cliente de mensajería.<br /><br />Microsoft MSN Messenger, llamado Live Messenger desde su versión 8.x, apenas necesita presentación. Es el cliente de mensajería instantánea más usado desde que Windows XP lo incorporara por defecto en su instalación y desbancara al no menos popular ICQ, rey de la mensajería en los primeros años de Internet.<br /><br />El programa no ha sufrido demasiados problemas de seguridad en su versión 7.x, tampoco su versión 6.x resultó especialmente problemática.<br /><br />Sí que ha servido para la propagación de troyanos a través de ingeniería social (enlaces en la conversación creados automáticamente y aparentemente originados por algún contacto), también para lo que se dio en llamar SPIM (SPAM over Instant Messenger) e incluso para el<br />intento de propagación de adware (winfixer) a través de las pancartas de publicidad asociada que ofrece el programa.<br /><br />El fallo publicado se debe a un error en el manejo de conversaciones de vídeo. Si se envían datos especialmente manipulados, un atacante podrá provocar un desbordamiento de heap y ejecutar código arbitrario si la víctima acepta una invitación de cámara web. El fallo se ha encontrado en versiones 7.x y anteriores. La versión 8.1 parece que no se ve afectada por este problema, lo que mitiga en parte el potencial impacto de la vulnerabilidad al ser la versión mayoritariamente usada. No existe parche oficial.<br /><br />Se recomienda no aceptar sesiones de cámara web no solicitadas y actualizar a la última<br />versión 8.1 desde <a href="http://get.live.com/messenger/">http://get.live.com/messenger/</a>.<br /><br />IMPORTANTE NO HACER LA ACTUALIZACIÓN SI LA SESIÓN DE VIDEO CONFERENCIA NO SE UTILIZA CON REGULARIDAD. (Asesores en Informática)<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/5094260209705893706-5091123196491480750?l=asesores-i.blogspot.com' alt='' /></div>Asesores en Informáticanoreply@blogger.com0tag:blogger.com,1999:blog-5094260209705893706.post-44385856367278526942007-08-28T20:57:00.000-06:002007-08-28T21:00:14.263-06:00Les damos la más cordial bienvenida a la nueva página de Asesores en Informática.<br /><br />Con este medio tendremos a los clientes actualizados de alertas informáticas así como de información relevante para sus empresas.<br /><br />Cualquier consulta o duda puede hacerse por este medio y semanalmente subiremos noticias de interes para ustedes.<br /><br />Saludos y seguiremos en contacto.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/5094260209705893706-4438585636727852694?l=asesores-i.blogspot.com' alt='' /></div>Asesores en Informáticanoreply@blogger.com2