ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

KLA10065
Múltiples vulnerabilidades en Apache httpd
Actualizado: 07/05/2018
Fecha de detección
?
07/22/2013
Nivel de gravedad
?
Crítica
Descripción

Se han encontrado múltiples vulnerabilidades serias en Apache httpd. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios, causar la denegación de servicio, ejecutar código arbitrario, obtener información confidencial o eludir las restricciones de seguridad.
A continuación hay una lista completa de vulnerabilidades

  1. Una vulnerabilidad de desbordamiento de enteros puede explotarse localmente a través de un archivo de solicitud HTTP & htaccess especialmente diseñado;
  2. Una vulnerabilidad de consumo de pila puede explotarse a través de una llamada fnmatch especialmente diseñada;
  3. Los vectores relacionados con el marcador se pueden explotar modificando segmentos de memoria;
  4. Una vulnerabilidad de escritura no segura se puede explotar de forma remota a través de una solicitud HTTP especialmente diseñada;
  5. Una vulnerabilidad de restricción inadecuada puede explotarse remotamente a través de scripts web y encabezados especialmente diseñados;
  6. Los vectores relacionados con mod_proxy se pueden explotar de forma remota a través de un URI especialmente formado;
  7. Los vectores relacionados con el filtro byterange se pueden explotar de forma remota a través de encabezados especialmente formados.
Productos afectados

Apache httpd 2.0 versiones 2.0.64 y versiones anteriores

Solución

Actualización a la última versión

Notas informativas originales

Apache changelog

Impactos
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Productos relacionados
Apache HTTP Server
CVE-IDS
?

CVE-2011-3192
CVE-2011-3368
CVE-2012-0053
CVE-2013-1862
CVE-2012-0031
CVE-2011-0419
CVE-2011-3607


Enlace al original