> -------------------------------------------------------------------- > Hispasec - una-al-día 01/02/2001 > Todos los días una noticia de seguridad www.hispasec.com > -------------------------------------------------------------------- > > Actualización Apache > -------------------- > Las versiones del servidor web Apache previas a la 1.3.17 contienen un > error de seguridad que permite que un atacante remoto acceda a > cualquier fichero del sistema, bajo ciertas circunstancias. > > Apache es un servidor web "Open Source", disponible para entornos Unix > y Windows, y se trata del servidor web más popular en Internet, con > diferencia. En la última estadística (Diciembre de 2.000) Apache > representa más del 60% de los servidores web de Internet. Por > comparación, el segundo clasificado, el Internet Information Server de > Microsoft, no llega al 20%. > > Se acaba de publicar la versión 1.3.17 del servidor, que soluciona > diversos problemas con la gestión de directorios NetWare, y una > vulnerabilidad que afecta al módulo "mod_rewrite", que permitiría el > acceso a ficheros arbitrarios contenidos en el servidor web, si el > administrador de Apache utiliza determinadas reglas de reescritura en > el fichero de configuración del servidor web. > > La recomendación es actualizar Apache a 1.3.17. > > Opina sobre esta noticia: > http://www.hispasec.com/unaaldiacom.asp?id=830 > > Más información: > > Apache > http://httpd.apache.org/ > > Apache 1.3.17 Released > http://httpd.apache.org/dist/Announcement.html > > Cambios > http://httpd.apache.org/dist/CHANGES_1.3 > > The Netcraft Web Server Survey > http://www.netcraft.com/survey/ > > > Jesús Cea Avión > [EMAIL PROTECTED] > > > -------------------------------------------------------------------- > (c) Hispasec, 2001 www.hispasec.com/copyright.asp > -------------------------------------------------------------------- > > -- ¿Desea desuscribirse? Escriba a [EMAIL PROTECTED] con el tema "unsubscribe".
