4v7n42
09-08-2009, 17:37
La vulnerabilidad afecta a millones de aplicaciones creadas con las librerías que manipulan XML de Sun, Apache, Python y Gnome.
Una vulnerabilidad descubierta en librerías XML de Sun, Apache Software Foundation, Python Software Foundation y Gnome Proyect podría generar ataques de denegación de servicio (DoS), corrupción de datos y ejecución de código en las aplicaciones creadas con ellos, según ha informado Codenomicon.
"Probablemente hay millones de estas aplicaciones" afirmaba Dave Chartier, CEO de Codenomincon, un vendedor de seguridad que ha creado la herramienta para analizar protocolos Defensics y que a principios de este año añadió la manera de probar vulnerabilidades en código XML.
Codenomicon ya ha informado del fallo a la industria y los grupos de fuente abierta; además, se espera que en breve estén disponibles una serie de recomendaciones y parches para la vulnerabilidad relacionada con XML.
La vulnerabilidad podría explotarse haciendo que un usuario abra un archivo XML especialmente manipulado. XML es muy utilizado en .Net, SOAP, VoIP.
Fuente (http://www.channelinsider.es/es/noticias/2009/08/06/un_fallo_xml_amenaza_con_ataques_dos_a_millones_de _aplicaciones)
Una vulnerabilidad descubierta en librerías XML de Sun, Apache Software Foundation, Python Software Foundation y Gnome Proyect podría generar ataques de denegación de servicio (DoS), corrupción de datos y ejecución de código en las aplicaciones creadas con ellos, según ha informado Codenomicon.
"Probablemente hay millones de estas aplicaciones" afirmaba Dave Chartier, CEO de Codenomincon, un vendedor de seguridad que ha creado la herramienta para analizar protocolos Defensics y que a principios de este año añadió la manera de probar vulnerabilidades en código XML.
Codenomicon ya ha informado del fallo a la industria y los grupos de fuente abierta; además, se espera que en breve estén disponibles una serie de recomendaciones y parches para la vulnerabilidad relacionada con XML.
La vulnerabilidad podría explotarse haciendo que un usuario abra un archivo XML especialmente manipulado. XML es muy utilizado en .Net, SOAP, VoIP.
Fuente (http://www.channelinsider.es/es/noticias/2009/08/06/un_fallo_xml_amenaza_con_ataques_dos_a_millones_de _aplicaciones)