Distribuidores de Linux y Unix dieron a conocer
nuevas correcciones para un error critico descubierto en el servidor Web Apache.
La brecha de seguridad descubierta en Apache permite a hackers ejecutar códigos
maliciosos remotamente así como bloquear el sistema.
Afecta a las versiones 1.3.x de Apache configurado
como servidores proxy y puede verse afectado al visitar una pagina web especialmente
preparada para explotar el fallo. La distribución más afectada
es la realizada para BSD. En esta el hacker puede tomar el
control del sistema, mientras que en otras solamente puede congelar o bloquear
su funcionamiento. Red Hat, Gentoo, OpenBSD
y OpenPKG, ya divulgaron ayer las correcciones de seguridad
necesarias.
Las versiones 1.3.31, 1.3.29, 1.3.28,
1.3.27 y 1.3.26 están afectadas. En
la 1.3.32-dev la vulnerabilidad ya fue corregida. Se recomienda
a los usuarios que instalen las correcciones y en caso de no disponerlas desactiven
el modulo Proxy del servidor Apache.