Noticias relacionadas
Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Desbordamiento de búffer en Apache Web Server 1.3.29

Se ha anunciado la existencia de un desbordamiento de búfer en los servidores web Apache instalados en entornos de 8 y 16 bits. Se ha descubierto un desbordamiento de búfer en el servidor web Apache cuando se ejecuta en una arquitectura que no sea de 32 bits. Un usuario remoto podría aprovechar este problema para ejecutar código arbitrario.

27 Abr 2004 | HISPASEC
E

l problema se presenta por un error en la función ebcdic2ascii() que se encuentra en el archivo 'src/ap/ap_ebcdi.c', y es debido a que se copia un valor de 64 bytes a una variable que puede no tener el tamaño adecuado en algunas arquitecturas antiguas. De acuerdo con el informe, varias funciones hacen llamadas a dicha función vulnerable, como mod_auth, mod_auth3 y mod_auth4.

 

Más información:

Apache Web Server Has Buffer Overflow in ebcdic2ascii() on
Older Processor Architectures
http://www.securitytracker.com/alerts/2004/Apr/1009934.html

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters