Actualización de Apache

Se ha publicado una nueva versión de Apache, la 1.3.19, que soluciona
varios problemas de seguridad.

Apache es un servidor web «Open Source», disponible para entornos Unix y
Windows, y se trata del servidor web más popular en Internet, con
diferencia. En la última estadística (Febrero de 2.001) Apache
representa casi el 60% de los servidores web de Internet. Por
comparación, el segundo clasificado, el Internet Information Server de
Microsoft, no llega al 20%.

Las versiones de Apache previas a la 1.3.19 son susceptibles a un ataque
que permite obtener el listado de un directorio determinado, en vez del
fichero índice personalizado por idioma. El problema se debe a una
interacción entre los módulos «mod_negotiation», «mod_dir» y
«mod_autoindex», cuando se solicita una URL muy larga. En la versión
1.3.19 de Apache, se devuelve un código 403 FORBIDDEN (acceso denegado).

Se recomienda actualizar a Apache a 1.3.19, ya que soluciona varios
problemas más, aparte del descrito.

Más información:

Apache:
http://httpd.apache.org/

Apache 1.3.19 Released:
http://httpd.apache.org/dist/Announcement.html

Cambios:
http://httpd.apache.org/dist/CHANGES_1.3

The Netcraft Web Server Survey:
http://www.netcraft.com/survey/

Acerca de Hispasec

Hispasec Ha escrito 6939 publicaciones.

• View all posts by Hispasec →
• Blog