Dentro del conjunto de boletines publicado el pasado martes, Microsoft anunció en el boletín MS08-001 una actualización para la implementación TCP/IP de Windows que soluciona dos vulnerabilidades que podrían ser aprovechadas por un atacante remoto para ejecutar código arbitrario o causar una denegación de servicio.
El problema se debe a la forma en la [...]

Se han encontrado múltiples vulnerabilidades en PHP 4.4.x, algunas de impacto desconocido, y otras que podrían ser explotadas por un atacante remoto para saltarse ciertas restricciones de seguridad.
La primera vulnerabilidad está causada por un error de desbordamiento de enteros en la función chunk_split(). Esto podría causar un desbordamiento de búfer basado en heap.
La segunda [...]

Se ha identificado una vulnerabilidad en la librería FLAC (Free Lossless Audio Codec) que puede ser aprovechada por atacantes remotos para hacerse con un sistema vulnerable. Afecta a numerosos programas que utilizan la librería para reproducir sonido.
FLAC es un proyecto de código abierto alojado en Sourceforge. Muchas programas lo utilizan para poder reproducir audio en [...]

Se han encontrado tres vulnerabilidades en DB2 Universal Database 8.1 y 8.2 que podrían ser explotadas por un atacante remoto para causar una denegación de servicio o ejecutar código arbitrario.
Las vulnerabilidades descubiertas son:

Hay un error en el servicio DB2JDS que escucha en el puerto TCP 6789. Algunos paquetes especialmente modificados podrían no ser procesados de [...]

Se han encontrado varias vulnerabilidades en Borland InterBase 5.x, 6.x, 7.x y 2007 que podrían ser explotadas por un atacante local para ejecutar código arbitrario.
Las vulnerabilidades se presentan en múltiples funciones y están causadas por un error de validación de datos cuando se copian a un buffer, lo que podría causar su desbordamiento.
Esto podría ser [...]

Se han encontrado dos vulnerabilidades en OpenVMS 8.x que podrían ser explotadas por un atacante local para causar una denegación de servicio.
Una vulnerabilidad está causada por un error de límite en la imagen NET$CSMACD.EXE.
Un atacante podría explotar este problema para provocar un desbordamiento de buffer al ejecutar el comando: MCR MCL SHOW CSMA-CD Port * [...]