Inicio / Content / Boletín de vulnerabilidades

Boletín de vulnerabilidades

Nuevas vulnerabilidades documentadas a los productos que usted está suscrito:

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

Vulnerabilidad en Oracle MySQL (CVE-2018-3123)
Gravedad:
MediaMedia
Publication date: 23/04/2019
Last modified:
02/10/2019
Descripción:
Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: libmysqld). Las versiones compatibles que se han visto afectadas son la 5.6.42 y anteriores, la 5.7.24 y anteriores y la 8.0.13 y anteriores. Una vulnerabilidad difícilmente explotable permite que un atacante no autenticado que tenga acceso a red por medio de múltiples protocolos comprometa el servidor MySQL. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles del servidor MySQL. CVSS 3.0 Base Score 5.9 (impactos de confidencialidad). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).
Vulnerabilidad en productos de Apple (CVE-2017-7012)
Gravedad:
MediaMedia
Publication date: 20/07/2017
Last modified:
05/05/2019
Descripción:
Se ha descubierto un error en ciertos productos de Apple. Las versiones anteriores a la 10.3.3 de iOS se han visto afectadas, así como Safari en versiones anteriores a la 10.1.2, iCloud en versiones anteriores a la 6.2.2 en Windows y iTunes en versiones anteriores a la 12.6.2 en Windows. El problema está relacionado con el componente \"WebKit Web Inspector\". Esto permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (corrupción de memoria y cierre inesperado de la aplicación) mediante un sitio web manipulado.
Vulnerabilidad en productos de Apple (CVE-2017-7040)
Gravedad:
MediaMedia
Publication date: 20/07/2017
Last modified:
05/05/2019
Descripción:
Se ha descubierto un error en ciertos productos de Apple. Las versiones anteriores a la 10.3.3 de iOS se han visto afectadas, así como Safari en versiones anteriores a la 10.1.2, iCloud en versiones anteriores a la 6.2.2 en Windows, iTunes en versiones anteriores a la 12.6.2 en Windows y tvOS en versiones anteriores a la 10.2.2. El problema está relacionado con el componente \"WebKit\". Esto permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (corrupción de memoria y cierre inesperado de la aplicación) mediante un sitio web manipulado.
Vulnerabilidad en productos de Apple (CVE-2017-7043)
Gravedad:
MediaMedia
Publication date: 20/07/2017
Last modified:
05/05/2019
Descripción:
Se ha descubierto un error en ciertos productos de Apple. Las versiones anteriores a la 10.3.3 de iOS se han visto afectadas, así como Safari en versiones anteriores a la 10.1.2, iCloud en versiones anteriores a la 6.2.2 en Windows, iTunes en versiones anteriores a la 12.6.2 en Windows y tvOS en versiones anteriores a la 10.2.2. El problema está relacionado con el componente \"WebKit\". Esto permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (corrupción de memoria y cierre inesperado de la aplicación) mediante un sitio web manipulado.