Cuando una actualización de MBI Clone corrige una vulnerabilidad de seguridad, la describimos aquí: versiones afectadas, versión corregida, gravedad y lo que debe hacer.
Avisos publicados
Hasta la fecha no se ha publicado ningún aviso de seguridad.
Lo que indica cada aviso
- Su identificador, con la forma MBI-AAAA-NN (el año y, después, un número de orden dentro del año), y la referencia CVE de la vulnerabilidad cuando la tiene.
- Su fecha de publicación, y la de su actualización si cambia.
- Las versiones afectadas y la versión corregida.
- La gravedad: crítica, alta, media o baja, con su puntuación CVSS cuando se ha calculado.
- Lo que puede ocurrir, sin detalles que ayudarían a explotar la vulnerabilidad.
- Lo que debe hacer: instalar la versión corregida y, mientras tanto, las precauciones útiles.
- El agradecimiento a la persona que la notificó, con su consentimiento.
Cómo se le avisa
Una versión que corrige una vulnerabilidad de seguridad se anuncia en MBI Clone con el banner «Actualización importante» de la pantalla de inicio: «Instalar» la descarga, comprueba su firma y la instala. Su aviso se publica en esta página al mismo tiempo, o un poco más tarde, para dar tiempo a los talleres a instalarla. Cuando una vulnerabilidad ya se está explotando, avisamos también a los suscriptores por correo electrónico. Las actualizaciones están incluidas en la suscripción; la página Seguridad y soporte indica durante cuánto tiempo las recibe cada versión.
Notificar una vulnerabilidad
¿Cree haber encontrado una vulnerabilidad de seguridad en MBI Clone, en sus servidores o en este sitio? La página Notificar una vulnerabilidad explica cómo comunicárnosla.