Categories: Negocios

Un fallo XML amenaza con ataques DoS a millones de aplicaciones

Una vulnerabilidad descubierta en librerías XML de Sun, Apache Software Foundation, Python Software Foundation y Gnome Proyect podría generar ataques de denegación de servicio (DoS) en las aplicaciones creadas con ellos, según ha informado Codenomicon.

“Probablemente hay millones de estas aplicaciones” afirmaba Dave Chartier, CEO de Codenomincon, un vendedor de seguridad que ha creado la herramienta para analizar protocolos Defensics y que a principios de este año añadió la manera de probar vulnerabilidades en código XML.

Codenomicon ya ha informado del fallo a la industria y los grupos de fuente abierta; además, se espera que en breve estén disponibles una serie de recomendaciones y parches para la vulnerabilidad relacionada con XML.

La vulnerabilidad podría explotarse seduciendo a un usuario para que abra un archivo XML especialmente manipulado. XML es muy utilizado en .Net, SOAP, VoIP, servicios web en incluso en aplicaciones de automatización industrial.

ChannelBiz Redacción

La redacción de Channelbiz se compone de periodistas especializados en el ecosistema de partners y distribuidores de todo lo relacionado con las Tecnologías de la Información y Comunicaciones

Recent Posts

Los ingresos por contratos con clientes del Grupo Esprinet se reducen un 9 %

La compañía ha publicado los resultados correspondientes al primer trimestre de su ejercicio 2024.

17 horas ago

Kaspersky desgrana sus números para Iberia: 1.130 partners y un incremento del 11 % en ventas

La compañía de ciberseguridad ha celebrado en Segovia su conferencia anual con socios.

18 horas ago

Ingram Micro distribuirá en España todas las soluciones de Bitdefender

Hasta ahora daba acceso a sus socios a soluciones para proveedores de servicios gestionados de Bitdefender.

2 días ago

Zaltor no quiere convertirse en otro marketplace de soluciones

En un momento de concentración de mayoristas, la española Zaltor busca diferenciarse a través de…

2 días ago

CrowdStrike expande el uso de Amazon Bedrock y Amazon SageMaker

Mientras, Amazon unifica la protección sobre la plataforma nativa en inteligencia artificial CrowdStrike Falcon.

5 días ago

Finetwork anuncia la apertura de su canal de distribución B2B

Epecializada en fibra y móvil, la compañía alicantina se dirige con este movimiento a comerciales…

5 días ago