[gentoo-user-es] una-al-dia (23/07/2003) Nuevo Apache 1.3.28

[gfa]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

disculpen a los que no les interese
gfa
>  -------------------------------------------------------------------
>   Hispasec - una-al-día                                  23/07/2003
>   Todos los días una noticia de seguridad          www.hispasec.com
>  -------------------------------------------------------------------
>
>  Nuevo Apache 1.3.28
>  -------------------
>
> La fundación Apache acaba de publicar la versión 1.3.28 de su servidor
> web, que soluciona varios problemas de seguridad importantes.
>
> Apache es el servidor web más popular del mundo, disponible en código
> fuente y para infinidad de plataformas, incluyendo UNIX, Microsoft
> Windows, OS/2 y Novell NetWare.
>
> Además de solucionar numerosos "bugs", se han eliminado también los
> siguientes problemas de seguridad:
>
> * Bajo Microsoft Windows y OS/2 se ha eliminado un DoS (ataque de
> denegación de servicio) sobre "rotatelogs". Explotado, el ataque
> permite detener la grabación de logs.
>
> * Se ha eliminado una posibilidad de DoS sobre el servidor, limitando
> el número de redirecciones internas y subpeticiones.
>
> * Tratamiento más seguro de los descriptores de ficheros accesibles
> a procesos externos, como CGI's.
>
> * Se elimina la posibilidad de caídas o retardos en el procesado
> de nuevas conexiones cuando se eliminaba un proceso Apache hijo.
>
> * Solucionadas algunas posibilidades de desbordamiento de búfer
> en "htdigest".
>
> * Mejor tratamiento en la gestión de la terminación de subprocesos.
>
> La recomendación es que todos los administradores de servidores Apache
> 1.3.* actualicen a la versión 1.3.28. Las instalaciones 2.0.* no
> requieren actualización.
>
> Opina sobre esta noticia:
> http://www.hispasec.com/unaaldia/1732/comentar
>
> Más Información:
>
> Changes with Apache 1.3.28
> http://www.apache.org/dist/httpd/CHANGES_1.3
>
> Apache 1.3.28 Released
> http://www.apache.org/dist/httpd/Announcement.html
>
> Apache HTTP Server Project
> http://httpd.apache.org/
>
> Apache HTTP Server Source Code Distributions
> http://www.apache.org/dist/httpd/
>
>
> Jesús Cea Avión
> jcea@××××××××.com
>
>
>  Tal día como hoy:
>  -----------------
>
> 23/07/2002: Estadísticas del CERT para el primer semestre del 2002
>     http://www.hispasec.com/unaaldia/1367
>
> 23/07/2001: Vulnerabilidades en la librería OpenSSL
>     http://www.hispasec.com/unaaldia/1002
>
> 23/07/2000: Primeras negaciones a la instalación de Carnívoro
>     http://www.hispasec.com/unaaldia/636
>
> 23/07/1999: Quinta encuesta de la ICSA sobre la influencia víric
>     http://www.hispasec.com/unaaldia/270
>
>
>  -------------------------------------------------------------------
>   Claves PGP en http://www.hispasec.com/directorio/contacto
>  -------------------------------------------------------------------
>   Bajas:   mailto:unaaldia-request@××××××××.com?subject=unsubscribe
>   Altas:   mailto:unaaldia-request@××××××××.com?subject=subscribe
>  -------------------------------------------------------------------
>   (c) 2003 Hispasec               http://www.hispasec.com/copyright
>  -------------------------------------------------------------------

- -- 
El ser todo es ser una parte, el verdadero camino es el retorno
Laia Asieo Odo
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE/H0PIMLQLNcfNaOcRAkKoAJ4mMQcBNpbvEhUiB+hDLMNCMa+KVgCeJJm6
Rm7hRpyr/mxJzxwSr3ZmhtQ=
=6pZa
-----END PGP SIGNATURE-----


--
gentoo-user-es@g.o mailing list