Secunia alerta sobre tres vulnerabilidades descubiertas en Linux

Una serie de agujeros de seguridad descubiertos en tres componentes del sistema operativo Linux han obligado a desarrollar varias actualizaciones en un solo d¨ªa. Dos de estos agujeros han sido denominados de tipo "altamente cr¨ªticos" por parte de la compa?¨ªa de seguridad Secunia, y se encuentran en la librer¨ªa libpng, utilizada por aplicaciones como el navegador Mozilla para mostrar archivos PNG.

Seg¨²n informa hoy PC World, este fallo de seguridad se produce en el manejo del lector del archivo PNG, que puede dejar al descubierto un agujero y ser aprovechado por un tercero para ejecutar c¨®digo malicioso en el ordenador del usuario. El intruso puede hacer que el usuario descargue un archivo PNG corrupto, y a trav¨¦s de ¨¦l introducir un c¨®digo malicioso en el ordenador, que abriera las puertas al control externo del equipo.

Adem¨¢s de este problema en el gestor de archivos PNG, se ha descubierto otro agujero de seguridad en Xpdf, la utilidad que permite ver los archivos PDF de Adobe en sistemas Linux. Una serie de errores en Xpdf podr¨ªa poner en peligro el sistema del usuario, seg¨²n la misma compa?¨ªa de seguridad, y del mismo modo que con libpng, un intruso podr¨ªa introducir c¨®digo maligno en el ordenador utilizando archivos PDF corruptos.

Algunos distribuidores de Linux ya han tenido en cuenta estos fallos y se han apresurado a lanzar actualizaciones a sus sistemas. Debian, por ejemplo, ha lanzado dos parches para el problema de libpng en su Linux 3.0. Mandrake, Fedora y Gentoo han hecho lo mismo para solucionar el problema con Xpdf.