| Problema
de seguridad en Apache. ¿Todos vulnerables?
Parece
que los servidores Web más usados en Internet,
(IIS, producto de pago de Microsoft y Apache,
gratuito y de código abierto) se han puesto
de acuerdo en estos días para ser peligrosamente
vulnerables a cierto tipo de ataques.
Tras
el problema WebDAV con IIS, Apache Software Fundation
acaba de avisar de un grave problema de seguridad.
Lo
curioso es que no es la primera vez que las vulnerabilidades
coinciden en el tiempo, y esto supone un grave
riesgo para todos.
Un
aviso de la Fundación Apache ha lanzado
la voz de alarma sobre un grave riesgo de denegación
de servicio en las versiones que van de la 2.0
a la 2.0.44 de su servidor Web.
Los
detalles de la vulnerabilidad no se conocerán
hasta el ocho de Abril, pero el grupo ha querido
advertir a los usuarios antes de que se hagan
públicos estos detalles y los chicos malos
comiencen a trabajar para sacar provecho de ello.
Apache
insta a todos los usuarios a que descarguen e
instalen su nueva versión, que, además
corrige otros problemas menores.
Este
comportamiento les viene a redimir ante una embarazosa
situación que sufrió la Fundación
el pasado mes de Junio de 2002, cuando los detalles
de su peor problema de seguridad conocido hasta
la fecha fueron públicos antes de que ellos
mismos tuvieran la solución y pusieran
a disposición de los usuarios el parche
adecuado.
Por
aquella época, Microsoft no se quedaba
atrás, y también se descubría
un desbordamiento de búfer en su servidor
Web.
El
aviso de este problema en Apache viene a coincidir
con el estudio publicado por netcraft sobre el
impacto de la última vulnerabilidad del
servidor Web de Microsoft IIS..
En
él se afirma que tres cuartos de los sitios
Web que operan con este Software (IIS 5.0) lo
hacen con el protocolo WebDAV habilitado y por
lo tanto son vulnerables al fallo.
El
estudio se basa en casi 800.000 direcciones que
trabajan con IIS 5.0. en el caso de esta vulnerabilidad,
los detalles para explotarla sí que se
hicieron públicos antes de que la empresa
de Bill Gates programara la solución en
forma de parche.
Netcraft
realiza sus estudios mensuales preguntando sistemáticamente
a diferentes direcciones en Internet sobre el
programa que usan para servir páginas Web.
Así,
Netcraft supone el mayor repositorio de información
sobre estadísticas de servidores Web.
En
la encuesta de Marzo se basó en las respuestas
de casi cuarenta millones de servidores, en la
que se refleja la posición dominante de
Apache con un 63% del mercado.
<
VOLVER A NOTICIAS
|
