|
|||||||
|
|
|
 |
|
|
Strumenti |
30-11-2011, 09:05
|
#1 | |||
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22121
|
[NEWS] Apache, una falla da tappare
martedì 29 novembre 2011
Roma - Un ricercatore di Qualys ha identificato una nuova vulnerabilità zero-day all'interno del codice di Apache, un problema nella gestione della configurazione dei permessi non facile da sfruttare ma che potrebbe favorire l'accesso a risorse protette presenti all'interno della rete. La vulnerabilità coinvolge le installazioni Apache configurate per operare in modalità "reverse proxy", un sistema usato per bilanciare il carico del traffico di rete e la distribuzione delle risorse su server multipli. Se certe regole all'interno di moduli specializzati per lo scopo (come mod_proxy e mod_rewrite) non fossero impostate correttamente, dice il ricercatore Prutha Parikh, un malintenzionato potrebbe ottenere un accesso non autorizzato a risorse interne non pensate per la fruizione del pubblico. Parikh ha scovato la vulnerabilità analizzando una patch pensata per risolvere un problema simile individuato nell'ottobre scorso, accorgendosi del fatto che la patch poteva essere aggirata sfruttando un bug nel trattamento degli indirizzi URI (Uniform Resource Identifier). Per quanto riguarda la realizzazione di una patch utile a risolvere questo problema nel codice di Apache, gli sviluppatori del webserver stanno valutando il metodo migliore per implementare il fix - se sia cioè utile rafforzare la patch precedente o scriverne un'altra. Alfonso Maruccia Fonte: Punto Informatico
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|||
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 20:16.
