Tag security - Userlinux.net

Hoy hemos estado probando en el trabajo curiosidades del protocolo seguro del servicio de páginas web frente a un sniffer en red local. Las conclusiones han sido interesantes: poco importa el SSL si el usuario acepta el certificado de forma casi automática y sin pensar lo que está haciendo.

Para emezar este ejercicio voy a suponer que todos tenemos instalado ettercap, sabemos la teoría del man in the middle y hemos trasteado alguna que otra vez con iptables y ficheros de configuración...

Versiones anteriores a la 4.3 de OpenSSH son vulnerables de forma remota a través de una condición de carrera que dadas unas circunstancias podría permitir no solo ataques de denegación de servicio, también la ejecución de código arbitrario de forma remota.

Podríamos definir este bug como crítico, recomendando una actualización a la última versión (4.4) cuanto antes.