Denegación de servicio en el servidor HTTP de IBM

egún información proporcionada por IBM, un usuario remoto podrá enviar paquetes SSL especialmente modificados que aprovechen el fallo en el componente IBM Global Security Toolkit (GSKIT)subyacente en el servidor web. Un atacante podrá provocar que el rendimiento del servidor web se reduzca considerablemente e, incluso, que deje de prestar servicio.

Se ven afectados por el referido problema de seguridad todos los productos de IBM que necesitan el componente IBM Global Security Toolkit (GSKIT) para el soporte de SSL, siendo vulnerables las versiones de GSKIT anteriores a las siguientes: 4.0.3.345, 5.0.5.92, 6.0.6.33 y 7.0.1.16.

IBM ha publicado las actualizaciones para IBM HTTP Server Versiones 1.3.x en:
http://www.ibm.com/support/docview.wss?rs=177&context=SSEQTJ&uid=swg24006718

Para IBM HTTP Server Versiones 2.0.x se encuentran disponibles en:
http://www.ibm.com/support/docview.wss?rs=177&context=SSEQTJ&uid=swg24006719