Esta vulnerabilidad, bautizada como CVE-2019-0859, reside en el kernel de Windows y permite escalar privilegios para introducir malware de manera persistente en el ordenador. A través de esta vulnerabilidad, un hacker podía tomar el control total del sistema operativo. Los sistemas operativos afectados son los de 64 bits de Microsoft, incluyendo Windows 7 y Windows […]

La vulnerabilidad con código CVE-2013-1763 afecta a un amplio rango de distribuciones, entre ellas Fedora, Ubuntu y Arch Linux. Esta vulnerabilidad, cuenta además con el código para explotarla, que permite obtener privilegios de root. En esta entrada analizaremos cómo se obtienen dichos privilegios. Esta vulnerabilidad afecta a las versiones del kernel 3.0-37.10 y se encuentra […]

SuSE ha publicado una actualización del kernel para SuSE Linux Enterprise Server 10 SP3 LTSS. Se han solucionado 17 vulnerabilidades e incluye 2 correcciones. Los problemas corregidos están relacionados con la generación de direcciones IPv6 temporales, el subsistema HID (Human Interface Device), el uso de UDP Fragmentation Offload (UFO), múltiples desbordamientos de búfer cuando se […]

Esta nueva vulnerabilidad descubierta afecta a todas las versiones del kernel de Linux desde la versión 2.6.31 (una versión de 2009) hasta la actual 3.14.3 y la 3.15 que aún se encuentra en desarrollo. Esta vulnerabilidad en cuestión denominada como CVE-2014-0196 puede permitir que un usuario sin permisos corrompa la memoria del sistema hasta obtener […]

Leido en http://unaaldia.hispasec.com/2014/02/actualizacion-del-kernel-para-red-hat.html Para ver mas información, acceder al enlace indicado, en respeto a la nueva Ley de Propiedad Intelectual saludos ms, 16-2-2014  

Red Hat ha publicado una actualización del kernel para toda la familia Red Hat Enterprise Linux 5 que solventa una nueva vulnerabilidad (y múltiples fallos) que podría provocar una fuga de información. La vulnerabilidad corregida (CVE-2013-4355) consiste en una fuga de información en la forma en que el hypervisor Xen trata las condiciones de error […]

Red Hat ha publicado una actualización del kernel para toda la familia Red Hat Enterprise Linux 6 que solventa 16 nuevas vulnerabilidades que podrían ser aprovechadas por un atacante para provocar denegaciones de servicio, elevar sus privilegios en el sistema, acceder a información sensible o conseguir ejecutar código arbitrario. Los problemas corregidos se deben a […]

Un error en el Kernel de Windows podría permitir a un atacante saltarse el Control de Cuentas de Usuario (UAC) la principal herramienta de protección de los sistemas Windows Vista y Windows 7.     Recientemente, ha sido publicado en un foro la manera de aprovechar una vulnerabilidad en el núclero (kernel) de Windows que permitiría […]