Publicado Apache HTTP Server 2.0.50

l primero de los problemas se refiere a una pérdida de memoria en el tratamiento de cabeceras http que puede llevar a un ataque de denegación de servicio debido a un excesivo consumo de memoria. Este problema ya fue tratado por Hispasec en un boletín recientemente publicado.

La segunda vulnerabilidad corregida se trata de un desbordamiento de búfer en mod_ssl en el código FakeBasicAuth de un certificado cliente (confiable) con el argumento DN que exceda los 6K de tamaño.

Esta versión es compatible con los módulos compilados para las versiones 2.0.42 y posteriroes. Se recomienda a los administradores de Apache la actualización a esta nueva versión.

Apache HTTP Server 2.0.50 está disponible en:
http://httpd.apache.org/download.cgi 

Más Información:


DoS in apache httpd 2.0.49, yet still apache much better than windows
http://www.guninski.com/httpd1.html

Apache HTTP Server 2.0.50 Released
http://www.apache.org/dist/httpd/Announcement2.html