Boletines de Vulnerabilidades

Soporte de vulnerabilidades

Servicio de soporte de vulnerabilidades Análisis, notificación y seguimiento de aquellas vulnerabilidades más críticas, que impactan especialmente en las tecnologías empleadas en el sector público. El CCN-CERT trabajará en la recopilación y clasificación de las nuevas vulnerabilidades, realizando un análisis teórico y en laboratorio, cuando sea posible, de aquellas que por su criticidad lo requieran.

Se generarán documentos informativos o “abstracts” de dichas vulnerabilidades y se llevará a cabo un seguimiento de la evolución de la vulnerabilidad en Internet, alertando a los organismos ante cambios en la criticidad, aparición de parches, nuevas recomendaciones, constancia de explotaciones activas, etc.

Para inscribirse en este servicio o recibir más información, escribir al correo electrónico: soporte_acreditacion@ccn.cni.es

Abstracts:

Zero Day Exchange Server: HAFNIUM
Alertas relacionadas:

01 - Vulnerabilidades zero-day en Microsoft Exchange (03/03/2021)

Uso de Cisco Webex, sus implicaciones para la seguridad y privacidad. Recomendaciones y buenas prácticas / English version
Análisis de la vulnerabilidad en iOS MAIL. Recomendaciones y buenas prácticas
Avisos relacionados:

01 - Vulnerabilidades Zero-Day en iOS (24/04/2020)
02 - Análisis de la vulnerabilidad en iOS Mail. Recomendaciones y buenas prácticas (30/04/2020)
03 - Publicada la versión iOS 13.5 que corrige la vulnerabilidad Zero-Day de iOSMail (22/05/2020)
04 - Apple y Google desarrollan una API para rastrear contactos de riesgo en relación con la COVID-19 (01/06/2020)

Boletines de Vulnerabilidades

Vulnerabilidades en Mozilla Firefox
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Firefox <=1.0.3 Mozilla Suite <=1.7.7
Descripción
Se han descubierto dos vulnerabilidades en Mozilla Firefox que combinadas pueden permitir a un atacante remoto ejecutar código arbitrario. Mozilla Suite se ve únicamente afectada por una de las vulnerabilidades. La primera de las vulnerabilidades podría permitir a un atacante remoto ejecutar código javascript arbitrario mediante el uso de un IFRAME y provocando que firefox se dirija hacia "atrás" a una URL del tipo javascript:. Esta vulnerabilidad afecta tanto a Firefox como Mozilla Suite. Una segunda vulnerabilidad que reside en el cuadro de diálogo de confirmación de instalación de Firefox podría permitir a un atacante ejecutar código javascript arbitrario mediante el uso de una URL javascript: como icono de paquete.
Solución
Si lo desea, aplique los mecanismos de actualización propios de su distribución, o bien baje las fuentes del software y compílelo usted mismo. Actualización de software Mozilla Firefox 1.0.4 http://www.mozilla.org/products/firefox/ Mozilla Suite 1.7.8 http://www.mozilla.org/products/mozilla1.x/ Red Hat Linux (firefox) Red Hat Desktop (v. 4) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/ Red Hat Linux (mozilla) Red Hat Desktop (v. 3) Red Hat Desktop (v. 4) Red Hat Enterprise Linux AS (v. 2.1) Red Hat Enterprise Linux AS (v. 3) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux ES (v. 2.1) Red Hat Enterprise Linux ES (v. 3) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 2.1) Red Hat Enterprise Linux WS (v. 3) Red Hat Enterprise Linux WS (v. 4) Red Hat Linux Advanced Workstation 2.1 Itanium rocessor https://rhn.redhat.com/ SUSE Linux Actualizar mediante YaST Online Update SUSE Linux SUSE Linux 9.3 x86 ftp://ftp.suse.com/pub/suse/i386/update/9.3/rpm/i586/MozillaFirefox-1.0.4-1.1.i586.rpm ftp://ftp.suse.com/pub/suse/i386/update/9.3/rpm/i586/MozillaFirefox-translations-1.0.4-1.1.i586.rpm SUSE Linux 9.2 x86 ftp://ftp.suse.com/pub/suse/i386/update/9.2/rpm/i586/MozillaFirefox-1.0.4-1.1.i586.rpm x86-64 ftp://ftp.suse.com/pub/suse/i386/update/9.2/rpm/x86_64/MozillaFirefox-1.0.4-1.1.x86_64.rpm ftp://ftp.suse.com/pub/suse/i386/update/9.2/rpm/src/MozillaFirefox-1.0.4-1.1.src.rpm SUSE Linux 9.1 x86 ftp://ftp.suse.com/pub/suse/i386/update/9.1/rpm/i586/MozillaFirefox-1.0.4-0.3.i586.rpm ftp://ftp.suse.com/pub/suse/i386/update/9.1/rpm/src/MozillaFirefox-1.0.4-0.3.src.rpm x86-64 ftp://ftp.suse.com/pub/suse/x86_64/update/9.1/rpm/x86_64/MozillaFirefox-1.0.4-0.3.x86_64.rpm ftp://ftp.suse.com/pub/suse/x86_64/update/9.1/rpm/src/MozillaFirefox-1.0.4-0.3.src.rpm SUSE Linux 9.0 x86 ftp://ftp.suse.com/pub/suse/i386/update/9.0/rpm/i586/MozillaFirebird-1.0.4-2.i586.rpm ftp://ftp.suse.com/pub/suse/i386/update/9.0/rpm/src/MozillaFirebird-1.0.4-2.src.rpm x86-64 ftp://ftp.suse.com/pub/suse/x86_64/update/9.0/rpm/x86_64/MozillaFirebird-1.0.4-2.x86_64.rpm ftp://ftp.suse.com/pub/suse/x86_64/update/9.0/rpm/src/MozillaFirebird-1.0.4-2.src.rpm HP OpenVMS Alpha Secure Web Browser V1.7-8 (CSWB-OPENVMS-ALPHA-V178.SFX_AXPEXE) http://h71000.www7.hp.com/openvms/products/ips/cswb/cswb_download.html SCO UnixWare 7.1.4 ftp://ftp.sco.com/pub/updates/UnixWare/SCOSA-2005.29/mozilla.image OpenServer 5.0.7 ftp://ftp.sco.com/pub/openserver5/507/mp/osr507mp4/osr507mp4_vol.tar
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-1476 CAN-2005-1477
BID	NULL
Recursos adicionales
Mozilla Foundation Security Advisory 2005-42 http://www.mozilla.org/security/announce/mfsa2005-42.html Red Hat Security Advisory RHSA-2005:434-10 https://rhn.redhat.com/errata/RHSA-2005-434.html Red Hat Security Advisory RHSA-2005:435-14 https://rhn.redhat.com/errata/RHSA-2005-435.html SUSE Security Summary Report SUSE-SR:2005:014 http://www.novell.com/linux/security/advisories/2005_14_sr.html SUSE Security Announcement SUSE-SA:2005:030 http://www.novell.com/linux/security/advisories/2005_30_mozilla_firefox.html HP SECURITY BULLETIN HPSBOV01209 http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBOV01209 SCO Security Advisory SCOSA-2005.29 ftp://ftp.sco.com/pub/updates/UnixWare/SCOSA-2005.29/SCOSA-2005.29.txt SCO Security Advisory (SCOSA-2005.49) ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txt

Histórico de versiones
Versión	Comentario	Fecha
1.0	Aviso emitido	2005-05-10
1.1	Publicados Firefox 1.0.4 y Mozilla Suite 1.7.8	2005-05-12
1.2	Avisos emitidos por Red Hat (RHSA-2005:434-10, RHSA-2005:435-06)	2005-05-24
1.3	Aviso actualizado por Red Hat (RHSA-2005:435-14)	2005-05-25
1.4	Aviso emitido por SUSE (SUSE-SR:2005:014)	2005-06-08
1.5	Aviso emitido por SUSE (SUSE-SA:2005:030)	2005-06-10
1.6	Aviso emitido por HP (HPSBOV01209)	2005-06-30
1.7	Aviso emitido por SCO (SCOSA-2005.29)	2005-07-04
1.8	Aviso emitido por SCO (SCOSA-2005.49)	2005-11-28