Noticias TecnologicasPublica todas aquellas noticias sobre tecnología que piensas podrían ser interesantes para la comunidad.
Ir a la Página...
Hola Invitado!
Tómate un minuto para registrarte, es 100% GRATIS y no verás ninguna publicidad! ¿Qué estás esperando? Para Ingresa a Denunciando.com por medio de TapaTalk Clic ACA
DSA-2002 -- polipo -- Denegación de servicio
Calificación: de
5,00
Fecha del reporte: 19 de feb de 2010
Paquetes afectados: polipo
Más información: Múltiples vulnerabilidades de denegación de servicio han sido descubiertas en polipo, un pequeño, proxy de cache web, El proyecto Common Vulnerabilities and Exposures identifica los siguientes problemas:
CVE-2009-3305: Un servidor remoto malicioso puede bloquear a polipo enviando una cabecera Cache-Control invalida.
CVE-2009-4143: Un cliente malicioso puede bloquear polipo enviando un valor Content-Length grande.
Esta actualización también arregla algunos otros bugs que pueden bloquear el demonio o desencadenar remotamente un loop infinito.
Para la distribución estable (lenny), estos problemas han sido arreglados en la versión 1.0.4-1+lenny1.
Para la distribución de pruebas (squeeze) y la distribución inestable (sid), estos problemas han sido arreglados en la versión 1.0.4-3.
Le recomendamos actualizar sus paquetes polipo.
__________________
Si tienes dudas respecto al funcionamiento del foro, favor de revisar: