twitterDeduplicación, una herramienta clave en el proceso de backup
Toda la información, desde los registros financieros hasta los datos de los clientes y los detalles de la competenci
3
Un fallo XML amenaza con ataques DoS a millones de aplicaciones
- Fecha: 06-08-2009
- De: Rosalía Arroyo
La vulnerabilidad afecta a millones de aplicaciones creadas con las librerÃas de Sun, Apache, Python y Gnome.
Una vulnerabilidad descubierta en librerÃas XML de Sun, Apache Software Foundation, Python Software Foundation y Gnome Proyect podrÃa generar ataques de denegación de servicio (DoS) en las aplicaciones creadas con ellos, según ha informado Codenomicon.
“Probablemente hay millones de estas aplicaciones†afirmaba Dave Chartier, CEO de Codenomincon, un vendedor de seguridad que ha creado la herramienta para analizar protocolos Defensics y que a principios de este año añadió la manera de probar vulnerabilidades en código XML.
Codenomicon ya ha informado del fallo a la industria y los grupos de fuente abierta; además, se espera que en breve estén disponibles una serie de recomendaciones y parches para la vulnerabilidad relacionada con XML.
La vulnerabilidad podrÃa explotarse seduciendo a un usuario para que abra un archivo XML especialmente manipulado. XML es muy utilizado en .Net, SOAP, VoIP, servicios web en incluso en aplicaciones de automatización industrial.
