Se ha publicado la versión 2.2.16 del servidor web Apache, con objeto de corregir dos vulnerabilidades de denegación de servicio en los módulos “mod_cache” y “mod_dav” y otra de divulgación de información sensible en “mod_proxy_http”. El primer problema reside en la forma en que se procesan las solicitudes por los módulos “mod_cache” y “mod_dav”. Un [...]
Se ha anunciado una vulnerabilidad en Apache Tomcat versiones 5 y 6, que podría permitir realización de a ataques de cross-site request forgery. El problema reside en errores de validación de entradas en los componentes Web Application Manager y Host Manager al procesar peticiones http. Un atacante podría emplear esto para manipular datos (como detener [...]

Últimos comentarios