Actualización de Apache
[24-03-01]
Se ha publicado una nueva versión de Apache, la 1.3.19, que soluciona
varios problemas de seguridad.
Apache es un servidor web "Open Source", disponible para entornos Unix y
Windows, y se trata del servidor web más popular en Internet, con
diferencia. En la última estadística (Febrero de 2.001) Apache
representa casi el 60% de los servidores web de Internet. Por
comparación, el segundo clasificado, el Internet Information Server de
Microsoft, no llega al 20%.
Las versiones de Apache previas a la 1.3.19 son susceptibles a un ataque
que permite obtener el listado de un directorio determinado, en vez del
fichero índice personalizado por idioma. El problema se debe a una
interacción entre los módulos "mod_negotiation", "mod_dir" y
"mod_autoindex", cuando se solicita una URL muy larga. En la versión
1.3.19 de Apache, se devuelve un código 403 FORBIDDEN (acceso denegado).
Se recomienda actualizar a Apache a 1.3.19, ya que soluciona varios
problemas más, aparte del descrito.
Opina sobre esta noticia:
http://www.hispasec.com/unaaldiacom.asp?id=880
Más información:
Apache:
http://httpd.apache.org/
Apache 1.3.19 Released:
http://httpd.apache.org/dist/Announcement.html
Cambios:
http://httpd.apache.org/dist/CHANGES_1.3
The Netcraft Web Server Survey:
http://www.netcraft.com/survey/
Jesús Cea Avión
jcea@hispasec.com
Artículos de actualidad ...
Archivo de artículos ...
|
