SecurityAdiction.com

  • Increase font size
  • Default font size
  • Decrease font size

Nueva versión de Apache disponible 2.2.16

Correo electrónico Imprimir PDF

Se ha publicado la versión 2.2.16 del servidor web Apache, con objeto de corregir dos vulnerabilidades de denegación de servicio en los módulos "mod_cache" y "mod_dav" y otra de divulgación de información sensible en "mod_proxy_http".

Leer más...
 

Exploit - PHP xmlrpc Extension Multiple Remote Denegación de Servicios

Correo electrónico Imprimir PDF

Exploit:

<?php
$req = '<?xml version="1.0"?>
<methodCall>
</methodCall>';
$result = xmlrpc_decode_request( $req, $frop );
?>

 

Leer más...
 

Denegación de servicio en MySQL

Correo electrónico Imprimir PDF

Se ha descubierto una vulnerabilidad en MySQL que podría ser utilizada por un atacante para provocar una denegación de servicio.

MySQL es un sistema de gestión de base de datos relacional, multihilo y multiusuario que se desarrolla como software libre y cuenta con millones de implantaciones en todo el mundo.

Leer más...
 

Nuevas versiones de PHP solucionan varios fallos de seguridad

Correo electrónico Imprimir PDF

Se han publicado recientemente nuevas versiones de PHP (versiones 5.2.14 y 5.3.3) que solucionan múltiples problemas de seguridad, que podrían permitir evitar restricciones de seguridad, provocar denegaciones de servicio, obtener información sensible o comprometer los sistemas afectados.

PHP es un lenguaje interpretado de propósito general ampliamente usado, que está diseñado para desarrollo web y puede ser embebido dentro de código HTML. PHP está orientado a la creación de páginas web dinámicas, ejecutándose en un servidor web (server-side scripting), de forma que primero se toma el código en PHP como entrada y se devuelven las páginas web como salida.

Leer más...