Actualización del navegador Firefox

Importancia: 4

 

La nueva versión corrige un problema con certificados fraudulentos.

Recursos afectados

Todas las plataformas, Windows, Linux y Mac OS, que tengan instalada una versión anterior del navegador.

Solución

Actualizar lo más pronto posible a la versión 6.0.1 o 3.6.21 del navegador. Dependiendo de la configuración del navegador, se recibirá un aviso. Se puede instalar la actualización de dos formas distintas:

• A través de la web de descarga de Firefox.
• A través del navegador, en la barra de herramientas de [Ayuda >> Buscar actualizaciones...].

Detalles

La actualización soluciona el problema de certificados fraudulentos que se ha producido con la autoridad de certificación Diginotar.

Referencias

Fraudulent *.google.com Certificate. Enlace externo, no se garantiza la accesibilidad

Microsoft publica parche de seguridad fuera de su ciclo habitual.

Importancia: 3

 

Creado el 7/9/2011

A raíz de los incidendes ocurridos en los últimos días sobre la intrusión de en los sistemas de la autoridad de certificación Diginotar, Microsoft ha publicado un actualización para eliminar dichos certificados e impedir que se lleven a cabo cierto tipo de ataques contra los usuarios cuando navegan por Internet.

Recursos afectados

• Windows XP
• Windows Vista
• Windows 7

Solución

Los usuarios que tengan las actualizaciones automáticas activadas recibirán e instalarán la actualización de forma inmediata.

Detalles

La actualización se aplicará a ciertas versiones de Microsoft Windows por medio de las actualizaciones automáticas para revocar la confianza de los certificados emitidos por DigiNotar.
Dicha actualización se ha ampliado para todos los clientes que utilizan Windows XP y Windows Server 2003.

Solución al problema de los certificados de Diginotar

Importancia: 4

 

 

Adobe ha publicado un aviso de seguridad en el que se indica la forma manual de solucionar el problema de los certificados de Diginotar.

Recursos afectados

• Adobe Acrobat 9 y X
• Adobe Reader 9 y X

Solución

Adobe nos indica dos formas de solucionar el problema, una mediante la importación de la configuración de seguridad de un documento que nos proporciona y la otra es una forma manual.

Mediante el fichero que proporciona Adobe
1. Se descarga este fichero, y se extrae el fichero que contiene RemoveDigiNotar.acrobatsecuritysettings.
2. Se abre el fichero con el producto desde Adobe Reader o Acrobat (o con ambos si están los dos instalados)
3. En Adobe Reader/Acrobat 9, se selecciona la opción "Documento" -> "Avanzado" -> "Seguridad" -> "Importar configuración de seguridad", en Adobe Reader/Acrobat X, del menú principal la opción "Edición" -> "Protección" -> "Importar configuración de seguridad"
4. Se abre el fichero que se ha descargado RemoveDigiNotar.acrobatsecuritysettings
5. Una vez abierto el fichero, se debe seleccionar la opción de "Importar" en la parte derecha de la ventana de importación

• Modificación de forma manual
• Adobe Reader 9
1. Se abre el programa Adobe Reader
2. Del menú principal se selecciona la opción "Documento" -> "Administrar identidades de confianza"
3. Del desplegable "Mostrar" se selecciona la opción "Certificados"
4. Se selecciona "DigiNotar Qualified CA"
5. Se selecciona la opción "Eliminar" y se confirma la eliminación
• Adobe Acrobat 9
1. Se abre el programa Adobe Acrobat
2. Del menú principal se selecciona la opción "Avanzado" -> "Administrar identidades de confianza"
3. Del desplegable "Mostrar" se selecciona la opción "Certificados"
4. Se selecciona "DigiNotar Qualified CA"
5. Se selecciona la opción "Eliminar" y se confirma la eliminación
• Adobe Reader/Acrobat X
1. Se abre el programa Adobe Acrobat
2. Del menú principal se selecciona la opción "Edición" -> "Protección" -> "Administrar identidades de confianza"
3. Del desplegable "Mostrar" se selecciona la opción "Certificados"
4. Se selecciona "DigiNotar Qualified CA"
5. Se selecciona la opción "Eliminar" y se confirma la eliminación

Detalles

Debido al problema de los certificados de diginotar, Adobe ha publicado un aviso de seguridad en el cual ofrece dos alternativas para eliminar el certificado raiz de esa autoridad certificadora de su lista de certificados de confianza para evitar que sus productos Adobe Reader y Acrobat reconozca un documento firmado con un certificado que pudiera estar comprometido.

IMPACTO

Si un usuario no eliminara esa autoridad de certificación, su software de Adobe podría indicar como "confiable" un certificado que estubiera falsificado.

Referencias

Blog de Adobe

Apple actualiza Mac OS X

Importancia: 4

 

Este aviso soluciona el problema de los certificados fraudulentos emitidos por autoridades de certificación operados por Diginotar

Recursos afectados

• Mac OS X v10.6.8 y Mac OS X Server v10.6.8
• Mac OS X Lion v10.7.1 y Mac OS X Lion Server v10.7.1

Solución

Para instalarla se puede seleccionar la opción "Actualización de software" en el menú Apple o descargarla directamente desde su página oficial en función de la versión de sistema operativo:

• Para Mac OS X Lion v10.7.1 y Mac OS X Lion Server v10.7.1 descargar SecUpd2011-005Lion.dmg
• Para Mac OS X v10.6.8 and Mac OS X Server v10.6.8 SecUpd2011-005Snow.dmg

Detalles

Este problema se soluciona eliminando DigiNotar de la lista de certificados raíz de confianza, de la lista de las autoridades de certificación con Validación Extendida (EV), y mediante la configuración por defecto la configuración de confianza del sistema para que los certificados DigiNotar, incluyendo los emitidos por otras autoridades, no sean de confianza.

Impacto

Si un usuario no actualiza su sistema, podría ser víctima del robo de credenciales u otra información sensible.

Referencias

http://lists.apple.com/archives/security-announce/2011/Sep/msg00000.html

actualizaciones de seguridad para productos Microsoft Windows.

Microsoft, en su actualización mensual, ha publicado actualizaciones de seguridad para sus productos Microsoft Windows.

Recursos afectados

Entre otros programas afecta a:

• Windows XP
• Windows 7
• Windows Vista
• Microsoft Visio

Solución

Instalar las actualizaciones lo antes posible. Puede hacerse de alguna de las siguientes maneras:

• Descargarlas a través del portal Microsoft Update.
• O mejor aún, activar las actualizaciones automáticas para que, siempre que surja una actualización, se instale sin intervención del usuario.

Detalles

Esta actualización soluciona un gran número de fallos de seguridad que permiten que un atacante pueda ejecutar programas de forma remota, por ejemplo, al abrir un archivo Excel malicioso o al visitar una página web maliciosa.

Actualización de Flash Player y otros productos de Adobe

Importancia: 5

 

Detectados fallos graves de seguridad que podrían hacer que ciertos productos de Adobe dejen de funcionar y, potencialmente, permitir a un atacante robar información sensible o utilizar el ordenador para fines delictivos.

Recursos afectados

Usuarios de Windows y/o Macintosh:

• Shockwave Player 11.6.0.626 y versiones anteriores
• Adobe Flash Player 10.3.181.36 6 y versiones anteriores
• Adobe AIR 2.7 y versiones anteriores

Usuarios de dispositivos móviles con sistema operativo Android:

• Adobe Flash Player 10.3.185.25 y versiones anteriores para Android
• Adobe AIR 2.7 y versiones anteriores

Navegador Google Chrome

Solución

Se actualizan automáticamente aunque también se puede iniciar la actualización a través del menú Ayuda >> Buscar actualizaciones
También puedes descargar las últimas versiones de la siguiente forma:
Adobe Flash Player

• Los usuarios de Adobe Flash Player 10.3.181.36 6 y versiones anteriores para los sistemas operativos Windows, Linux, Macintosh y Solaris pueden bajar e instalar la actualización correspondiente a través de Adobe Flash Player Download Center.
• Los usuarios de Adobe Flash Player 10.3.185.25 y versiones anteriores para Android pueden bajar e instalar la actualización a través del buscador de Android Marketplace.
• Los usuarios de Adobe AIR 2.7 de los sistemas operativos Windows y Macintosh pueden bajar e instalar la actualización correspondiente.
• Los usuarios de Adobe AIR 2.7 de Android pueden bajar e instalar la actualización correspondiente a través del buscador de Android Marketplace.

Adobe Shockwave Player
Los usuarios de Adobe Shockwave Player para equipos Windows también pueden bajar e instalar la actualización correspondiente.
Google Chrome
El navegador Chrome se actualiza automáticamente incluyendo la última versión de Flash Player.

Detalles

Algunas de estas vulnerabilidades están calificadas como críticas, y podría permitir que un usuario malicioso ejecute comandos en nuestro equipo, tomando el control del mismo y pudiendo robar información que haya en el sistema. Por lo que se recomienda actualizar lo antes posible a las últimas versiones.
De los productos de Adobe la mayoría de ordenadores tienen instalado Flash Player porque permite visualizar contenidos de páginas web.
Para una información más técnica, consultar el Aviso Técnico de Seguridad de INTECO-CERT.

Referencias

Boletin de seguridad de Adobe