Nuevas versiones de Apache HTTP Server 2.x

La Fundación Apache ha publicado las versiones 2.0.61 y 2.2.6 de HTTP Server que solventa cinco vulnerabilidades.

Apache es un servidor HTTP de código abierto, seguro, eficiente y extensible, para sistemas operativos UNIX y derivados, así como plataformas Microsoft Windows, que goza de gran popularidad.

Las vulnerabilidades corregidas podían ser aprovechadas por atacantes para comprometer un sistema vulnerable, realizar ataques por cross site scripting, causar denegaciones de servicio o para revelar información del sistema a través de mod_proxy, mod_cache, mod_mem_cache y mod_status.

Las versiones 2.0.61 y 2.2.6 están disponibles para su descarga desde:
http://httpd.apache.org/download.cgi

Laboratorio Hispasec
laboratorio@hispasec.com

Más información:

Apache HTTP Server 2.2.6 Released
http://www.apache.org/dist/httpd/Announcement2.2.html

Apache HTTP Server 2.0.61 Released
http://www.apache.org/dist/httpd/Announcement2.0.html