09-03-2010

Una vulnerabilidad ha sido identificada en Apache, que podría ser explotada por atacantes remotos para provocar una denegación de servicio o comprometer un sistema vulnerable.

Sistemas afectados:

Versiones de Apache anteriores a la 2.2.15

Riesgo:   Alto

Descripción:

Este problema está causado por un error de corrupción de memoria en el módulo "mod_isapi" al descargar los módulos DLL ISAPI, mientras que el procesamiento de la solicitud no se ha completado, lo que podría permitir a atacantes remotos provocar la caída de un servidor afectado o ejecutar código arbitrario mediante una petición especialmente diseñada.

Solución:

Actualizar a la versión 2.2.5:
http://httpd.apache.org

Referencias:

CVE-2010-0425

Más información:

http://www.vupen.com/english/advisories/2010/0554
http://www.apache.org/dist/httpd/CHANGES_2.2.15
http://www.senseofsecurity.com.au/advisories/SOS-10-002

Fuente:   VUPEN www.vupen.com