-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 On 2010-06-11 08:23, Camaleón wrote:
El Fri, 11 Jun 2010 00:46:58 +0200, Carlos E. R. escribió:
On 2010-06-10 23:40, Camaleón wrote:
Sí, hace un par de días y parece bastante grave, me extraña mucho que Carlos y tú no os hayáis enterado, y no he dicho nada por no crear alarmismo.
No sigo la web.
Pues deberías estar suscrito a algún boletín de seguridad... más teniendo el acrobat reader instalado.
No tengo tiempo. Para eso están los chicos de Novell... además, si ellos no publican el arreglo, no voy a tener la actualización, así que... ¿que mas da? Tengo la lista de seguridad de suse. Las generalistas, no. Si mi responsabilidad fuera la seguridad de otros, pues entonces sí me las leería.
No explica el problema.
Lo explica perfectamente (CVE number: CVE-2010-1297).
Eso no es explicar el problema. Es decir que en ese aviso se explica el problema, que es distinto. Ni siquiera han puesto un enlace para verlo.
Bueno, la vulnerabilidad sí la conocía porque estoy suscrita a los boletines de seguridad de Hispasec vía rss:
Ejecución arbitraria de código en Adobe Acrobat Reader 9.x http://www.hispasec.com/unaaldia/4242
Proxy Error
Ah, y tienes problemas de acceso. Quizá ya estés "infectado" >>:-)
Mi problema es que hispasec no me deja pasar. No tengo problemas propios, son ellos. A lo mejor tu les pagas, o estás registrada o algo. O sólo se puede ver una vez al dia ese enlace, como dice el nombre. No tengo ni idea. [...] Hoy si funciona. Es eso, una noticia gratis al dia, lo dice en la barra azul de abajo. Ahí vienen a decir que la vulnerabilidad es en aquellos ficheros que enlazan a otro fichero flash, con lo cual, el problema es el flash. ¿Pelis en flash? No gracias :-p - -- Cheers / Saludos, Carlos E. R. (from 11.2 x86_64 "Emerald" GM (Elessar)) -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.12 (GNU/Linux) Comment: Using GnuPG with SUSE - http://enigmail.mozdev.org/ iEYEARECAAYFAkwSlT8ACgkQU92UU+smfQVBjQCfeLKFPrw9i3wD/llsqkdjnmdw nkYAn048yJCqwpPW1f/PlA9rhmPX/6Vl =cnzJ -----END PGP SIGNATURE----- -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org