09-03-2010

Una vulnerabilitat ha sigut identificada en Apache, que podria ser explotada per atacants remots per a provocar una denegació de servei o comprometre un sistema vulnerable.

Sistemes afectats:

Versions d'Apache anteriors a la 2.2.15

Risc:   Alt

Descripció:

Aquest problema està causat per un error de corrupció de memòria en el mòdul "mod_isapi" en descarregar els mòduls DLL ISAPI, mentres que el processament de la sol·licitud no s'ha completat, la qual cosa podria permetre a atacants remots provocar la caiguda d'un servidor afectat o executar codi arbitrari, mitjançant una petició especialment dissenyada.

Solució:

Actualitzeu a la versió 2.2.5:
http://httpd.apache.org

Referències:

CVE-2010-0425

Més informació:

http://www.vupen.com/english/advisories/2010/0554
http://www.apache.org/dist/httpd/CHANGES_2.2.15
http://www.senseofsecurity.com.au/advisories/SOS-10-002

Font:   VUPEN www.vupen.com