Vulnerability Team

Apache APR is prone to a denial-of-service vulnerability.

NOTE: This issue is introduced in the Apache APR 1.4.4 due to an improper fix for CVE-2011-0419.

Successful exploits may allow the attacker to cause excessive CPU usage, resulting in denial-of-service conditions.

Apache APR 1.4.4 is affected.

Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

fuente: securityfocus.com

Nuevas variantes de vulnerabilidades que afectan a Apache Tomcat.

Apache Tomcat XML Parser Information Disclosure Vulnerability

Apache Tomcat WAR File Directory Traversal Vulnerability

Apache Tomcat Host Working Directory WAR File Directory Traversal Vulnerability

Apache Tomcat Authentication Header Realm Name Information Disclosure Vulnerability

Apache Tomcat 'Transfer-Encoding' Information Disclosure and Denial Of Service Vulnerabilities

Apache Tomcat Form Authentication Existing/Non-Existing Username Enumeration Weakness

Apache Tomcat Java AJP Connector Invalid Header Denial of Service Vulnerability

Apache Tomcat 'RequestDispatcher' Information Disclosure Vulnerability


fuente: securityfocus.com

Apache is prone to an information-disclosure vulnerability that affects the 'mod_proxy_http' module.

Attackers can leverage this issue to gain access to sensitive information that may aid in further attacks.

Apache 2.2.9 on Unix is vulnerable.

REFERENCIA DE LA VULNERABILIDAD


Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

fuente: securityfocus.com 

Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

fuente: securityfocus.com

• Apache mod_imagemap and mod_imap Cross-Site Scripting Vulnerability
• Apache 'mod_proxy_ftp' Undefined Charset UTF-7 Cross-Site Scripting Vulnerability
• Apache 'mod_proxy_ftp' Wildcard Characters Cross-Site Scripting Vulnerability
• Apache 'mod_proxy_balancer' Multiple Vulnerabilities
• Apache HTTP Server 2.2.6, 2.0.61 and 1.3.39 'mod_status' Cross-Site Scripting Vulnerability
• Apache 'mod_proxy_http' Interim Response Denial of Service Vulnerability

Desde Vulnerability Team exortamos a los usuarios y administradores revisar las notificaciones y aplicar las actualizaciones necesarias, para ayudar a mitigar los riesgos.

fuente: securityfocus.com