From noticias@hispasec.com@2:341/201.99 to All on Fri Oct 10 04:25:02 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 09/10/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Múltiples vulnerabilidades en Cisco Unity 4.x, 5.x y 7.x
--------------------------------------------------------
Cisco ha publicado una actualización para Cisco Cisco Unity que corrige múltiples fallos de seguridad que podrían permitir que un atacante
remoto efectuar ataques de cross-site scripting o causar una denegación
de servicio.
* Se ha corregido un fallo de seguridad no especificado que podría
permitir a un atacante remoto efectuar ataques de cross-site scripting a
través de vectores no especificados. Previamente requiere la
manipulación, por parte del atacante, de la base de datos con permisos
de administrador.
* Se ha corregido un fallo de seguridad no especificado que podría
permitir a un atacante remoto causar una denegación de servicio a través
de vectores no especificados. Requiere que este configurado el acceso
anónimo.
* Se ha corregido una vulnerabilidad no especificada compartida con
Microsoft relacionada con un error en el uso un API de Microsoft no especificado.
* Se ha corregido una vulnerabilidad de la que no se han facilitado
detalles técnicos, ni su posible impacto.