|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Hackers crean herramienta para explotar falla del Apache | ||
|---|---|---|
VSantivirus No. 713 - Año 6 - Jueves 20 de junio de 2002 Hackers crean herramienta para explotar falla del Apache http://www.vsantivirus.com/20-06-02.htm Por Redacción InfoGuerra redacao@infoguerra.com.br Traducción: VSAntivirus Artículo publicado originalmente en "InfoGuerra" (*) http://www.infoguerra.com.br/infonews/viewnews.cgi?newsid1024546440,8214,/ Aris Telecom (http://www.aristelecom.com.br/) lanzó un boletín urgente esta madrugada, informando que su equipo detectó una herramienta escrita por hackers para explorar la vulnerabilidad "chunked encoding", descubierta recientemente en el servidor Apache. De acuerdo con la empresa de seguridad, la herramienta fue escrita inicialmente para atacar un servidor Apache corriendo en el sistema operativo OpenBSD, pero las configuraciones pueden ser fácilmente alteradas para funcionar en otros sistemas, entre ellos Solaris, Linux y FreeBSD. Aris asegura que después de algunas alteraciones en el código fuente de la herramienta, su equipo consiguió explorar con éxito la falla en el laboratorio. "El problema se extiende mucho más, pues empresas como Red Hat y Conectiva, dos grandes distribuciones de Linux, aún no tienen disponible una corrección definitiva", comenta el boletín. (Nota de VSA: en el día de ayer The Apache Software Foundation lanzó versiones revisadas del Apache que corrigen la falla, pero muchas distribuciones de Linux traen la suya). Los responsables de sitios que utilizan Apache como servidor, no deben descuidarse, pues una falla grave de este software, como la que fue divulgada, es demasiado tentadora para los crackers y "script kiddies" (Nota VSA: término despectivo para aquellos que por ignorancia se aprovechan del código y las herramientas de otros para hacerse pasar por expertos). El error permite hacer caer al sistema por medio de ataques de denegación de servicio, alterar contenidos de los sitios y hasta ejecutar código remoto en la máquina afectada. Además de eso, el Apache es el servidor Web más usado del mundo, corriendo en cerca del 60% de las máquinas. Las nuevas versiones del producto, libres de la falla, ya pueden ser bajadas de http://www.apache.org/dist/httpd/. Los administradores que utilizan el Sistema de Detección de Intrusos (IDS) Snort 1.9, también pueden bloquear la acción de esta herramienta hacker por medio de la siguiente asignatura, divulgada por Aris Telecom:
|
||
