Los desarrolladores de OpenMandriva han anunciado hoy formalmente el lanzamiento de sus imágenes de instalación del sistema operativo Linux OpenMandriva ROME 23.08 rolling-release, que también están siendo tratadas como versión candidata para la variante de distribución no rolling OMLx 5.0.
Se describe como una falla de desbordamiento de búfer basada en montón (CVE 2022-0185). Según Ubuntu, la funcionalidad de contexto del sistema de archivos en el kernel de Linux contenía una vulnerabilidad de subdesbordamiento de enteros, lo que provocaba una escritura fuera de los límites. Un atacante local podría usar esto para provocar una denegación de servicio (caída del sistema) o ejecutar código arbitrario.
Hace ya bastante tiempo que el uso de archivos comprimidos se ha convertido en algo habitual, independientemente del sistema operativo que usemos. Al trabajar con esta clase de archivos podemos reducir el espacio ocupado por archivos pesados o bien mantener organizados varios archivos en un solo fichero. Si usamos Linux a la hora de trabajar con nuestro ordenador podemos echar mano de diferentes herramientas gratuitas con las que poder realizar labores de compresión y descompresión de archivos.
Una nueva vulnerabilidad Zero Day que afecta a los equipos que hacen uso de Windows 7 y Windows Server 2008 R2 ha sido descubierta. Se trata de una grave brecha de seguridad, que va a obligar a que se tenga que lanzar algún tipo de parche corrector que devuelva la seguridad a esos dispositivos. Por desgracia, de momento no hay un parche disponible.
Implementación y Auditoria en Sistemas de Gestión de Seguridad de la Información ISO 27001:2022
