Hace ya un tiempo se venÃa hablando en la blogosfera sobre un exploit para QuickTime que se aprovechaba de una lÃnea de código generada en 2001. Por desgracia para el usuario, esta vulnerabilidad permitÃa al atacante tomar el control del sistema, siempre y cuando el usuario utilice Internet Explorer como navegador y Windows XP, Vista o 7 como sistema operativo.
Al igual que todos los segundos martes de cada mes, Microsoft ofrece a los usuarios de sus sistemas operativos un paquete mensual de actualizaciones en donde se arreglan, entre otras cosas, agujeros de seguridad detectados previamente. Vale aclarar que si estamos frente a una vulnerabilidad altamente crÃtica, la actualización puede ofrecerse inmediatamente. Justamente hoy, es el segundo martes del mes,
Hoy les presentamos un interesante informe en el que se observa el tiempo que tardan los grandes desarrolladores de software en corregir un agujero de seguridad. Este estudio ha sido realizado por dos grandes compañÃas privadas: iDefense y ZeroDayInitiative; ambas se dedican a comprar vulnerabilidades a los usuarios y revenderlos luego a sus desarrolladores. Vale comentar que existen vulnerabilidades no
