La fundación de software Apache Software Foundation liberó la versión 2.4.3 del servidor Apache HTTP, corrigiendo alrededor de cincuenta bugs y cerrando dos debilidades de seguridad. Las dos vulnerabilidades están presentes en los módulos mod_proxy_aip, mod_proxy_http y mod_negotiation.
Las dos vulnerabilidades han sido catalogadas como CVE-2012-3502 y CVE-2012-2687, pero hay poca información disponible sobre los problemas reales. El primer bug ocurre con mod_proxy_sjp y mod_proxy_http en el back-end, cuando una conexión se cierra, lo cual «podría causar problemas de privacidad debido a una respuesta confusa».
El segundo problema, en mod_negotiation, se refiere a un posible XSS (cross-site scripting) donde los usuarios no confiables están cargando archivos, se corrige escapando el nombre de los archivos.
La versión actualizada del servidor HTTP está disponible para ser descargada desde la página de descargas del proyecto. Los detalles de todos los cambios hechos en 2.4.3 se pueden encontrar en labitácora de cambios. Entre los errores esta una solución para un problema SSL que afecta al servidor HTTP cuando se ejecuta en Windows desde la versión 2.4.2.
Fuente: The H Security
Lo más leído en Antivirus
-
AutomatizaciónEl uso de IA en empresas mexicanas se duplicó en nueve meses, pero menos del 40% ven mejoras en sus ventas
Aunque el uso de inteligencia artificial en las empresas mexicanas se duplicó en menos de un año, según…
-
ComunicadoLG Electronics lanza enfriador centrífugo enfriado por aire para centros de datos de IA
La compañía amplía su portafolio de enfriamiento para centros de datos de IA con soluciones de alta eficiencia…
-
Alianzas y FusionesDell Technologies impulsa la IA agéntica empresarial, desde el puesto de trabajo hasta el centro de datos, con NVIDIA
Las innovaciones de Dell AI Factory con NVIDIA ayudan a las empresas a desarrollar IA en sus propios…
-
ArquitecturaLa CDMX ha crecido territorialmente tres veces más rápido que su población: Arq. Sara Topelson
La expansión de la mancha urbana plantea una pregunta urgente: ¿cómo crecer sin comprometer el futuro de las…
