Noticias
-
ApacheNuevo Apache 2.0.47
Este lanzamiento soluciona dos agujeros graves de seguridad de anteriores versiones, relacionados con el uso de SSLCipherSuite e IPv6, y susceptibles de recibir ataques DoS. Se recomienda la actualización, disponible en http://httpd.apache.org. Las versiones anteriores podían entrar en un bucle infinito bajo determinadas condiciones de tráfico.
-
Apache
Nuevo Apache 2.0.46
Este lanzamiento soluciona dos agujeros graves de seguridad de anteriores versiones. Las versiones de la 2.0.37 a la 2.0.45 podían caerse y, lo que es peor, ese fallo podía provocarse a través de, como mínimo, mod_dav. Por otro lado, las versiones que van de la 2.0.40 a la 2.0.45 eran vulnerables a una ataque DoS en el módulo de autentificación.
-
Apache
Vulnerabilidad en Apache 2.x
Debido a una vulnerabilidad en todas las versiones de Apache 2.x, que permitiría realizar un ataque DOS sobre dichos servidores, la fundación Apache ha sacado una nueva versión, la 2.0.45, que corrije dicho fallo y que puede bajarse de http://httpd.apache.org/download.cgi. Los detalles de la vulnerabilidad se publicarán más adelante, para prevenir ataques antes de que los administradores actualicen su Apache.