{"id":103543,"date":"2022-03-15T09:37:16","date_gmt":"2022-03-15T07:37:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej"},"modified":"2022-03-15T09:37:16","modified_gmt":"2022-03-15T07:37:16","slug":"reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","title":{"rendered":"Lanzamiento del servidor HTTP Apache 2.4.53 con correcciones de vulnerabilidades cr\u00edticas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado la versi\u00f3n 2.4.53 del servidor HTTP Apache, que presenta 14 cambios y corrige 4 vulnerabilidades: <\/p>\n
\n
CVE-2022-22720 \u2014 posibilidad de realizar un ataque de \"HTTP Request Smuggling\", que permite intercalar contenido en las solicitudes de otros usuarios mediante el env\u00edo de solicitudes de cliente especialmente formateadas a trav\u00e9s de mod_proxy (por ejemplo, se puede conseguir la inserci\u00f3n de c\u00f3digo JavaScript malicioso en la sesi\u00f3n de otro usuario del sitio). El problema es causado por dejar abiertas las conexiones entrantes tras ocurrir errores al procesar un cuerpo de solicitud incorrecto.\n
CVE-2022-23943 \u2014 desbordamiento de b\u00fafer en el m\u00f3dulo mod_sed, que permite sobrescribir el contenido de la memoria heap con datos controlados por el atacante.\n
CVE-2022-22721 \u2014 posibilidad de escritura fuera del b\u00fafer debido a un desbordamiento entero que ocurre al enviar un cuerpo de solicitud de m\u00e1s de 350 MB. El problema se manifiesta en sistemas de 32 bits donde se ha configurado un valor demasiado alto para LimitXMLRequestBody (por defecto 1 MB, para el ataque el l\u00edmite debe estar por encima de 350 MB).\n
CVE-2022-22719 \u2014 vulnerabilidad en mod_lua que permite la lectura de \u00e1reas aleatorias de memoria y el fallo del proceso al procesar un cuerpo de solicitud especialmente formateado. El problema es causado por el uso de valores no inicializados en el c\u00f3digo de la funci\u00f3n r:parsebody. <\/ul>\n
Los cambios m\u00e1s destacados no relacionados con la seguridad: <\/p>\n
\n
En mod_proxy se ha incrementado el l\u00edmite de caracteres en el nombre del manejador (worker). Se ha a\u00f1adido la opci\u00f3n de personalizar los timeouts para el backend y frontend (por ejemplo, vinculados al worker). Para las solicitudes transferidas a trav\u00e9s de websockets o el m\u00e9todo CONNECT, el tiempo de timeout se ha cambiado al valor m\u00e1ximo asignado para el backend y frontend.\n
Se ha separado el manejo de la apertura de archivos DBM y la carga del controlador DBM. En caso de error, ahora se muestran detalles m\u00e1s espec\u00edficos sobre el error y el controlador en el registro.\n