Apache
ha publicado Subversion 1.8.15
y 1.9.3
destinadas a solucionar una vulnerabilidad que podrían permitir provocar denegaciones de servicio o posiblemente
llegar a ejecutar código arbitrario.
El problema, con CVE-2015-5343, reside
en un desbordamiento
de búfer basado en heap y una lectura fuera de límites provocada por un
desbordamiento de entero al analizar cuerpos de peticiones skel-encoded. Esto
podría permitir a atacantes con permisos de escritura en un repositorio
provocar una denegación de servicio o
posiblemente ejecutar código arbitrario bajo el contexto del proceso httpd.
Los servidores con versiones 32-bits se ven afectados por ambos problemas,
mientras que las versiones de servidor 64-bits solo son vulnerables a los
ataques de denegación de servicio.
Apache ha publicado las
versiones 1.8.15 y 1.9.3
que solucionan este problema, y otros fallos no relacionados con problemas de
seguridad, disponibles desde:
Más Información:
[ANNOUNCE] Apache Subversion
1.8.15 released
[ANNOUNCE] Apache Subversion 1.9.3 released
Remotely triggerable heap overflow and
out-of-bounds read in mod_dav_svn caused by integer overflow when parsing
skel-encoded request bodies.
Version 1.8.15
Version 1.9.3
Antonio Ropero
Twitter: @aropero
No hay comentarios:
Publicar un comentario