Noticias relacionadas
Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Denegación de servicio en Apache 2.0.x

Se ha anunciado una vulnerabilidad en Apache httpd, que puede ser explotada por usuarios maliciosos para provocar una denegación de servicio (DoS). La vulnerabilidad, descubierta y anunciada por el ya conocido Georgi Guninski, reside en un error en la función "ap_get_mime_headers_core()" cuando procesa las cabeceras. Este problema puede ser explotado a través de líneas cabecera especialmente creadas, con un gran tamaño que comiencen con un carácter TAB o SPACE.

29 Jun 2004 | HISPASEC
S

i el atacante logra explotar el problema exitosamente provocará el consumo de toda la memoria disponible en el sistema. En sistemas de 64 bits con más de 4GB de memoria virtual puede dar lugar a un desbordamiento de búfer, aunque no están claras las consecuencias que éste podrá tener.



La vulnerabilidad afecta a las versiones 2.0.46 hasta la 2.0.49, aunque versiones anteriores también pueden verse afectadas. El problema se encuentra corregido en la versión 2.0.50-dev.


Más Información:

DoS in apache httpd 2.0.49, yet still apache much better than windows
www.guninski.com/httpd1.html

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters