Según leemos en Kriptópolis; «breve nota sobre cómo se añade a un Apache 2 la posibilidad de conexión cifrada con SSL. Así, quien quiera empezar a montarse en casa un pequeño «laboratorio de pruebas» ya tiene por donde empezar…»todo el artículo.Apache
Posted by Dabo
on diciembre 31, 2006
Webmaster / Comentarios desactivados en Configuración de Apache bajo SSL
Webmaster / Comentarios desactivados en Configuración de Apache bajo SSL
Según leemos en Kriptópolis; «breve nota sobre cómo se añade a un Apache 2 la posibilidad de conexión cifrada con SSL. Así, quien quiera empezar a montarse en casa un pequeño «laboratorio de pruebas» ya tiene por donde empezar…»todo el artículo.
Posted by Dabo
on enero 11, 2006
Webmaster / Comentarios desactivados en Vulnerabilidad en Apache «Auth_ldap»
Webmaster / Comentarios desactivados en Vulnerabilidad en Apache «Auth_ldap»
Una vulnerabilidad ha sido identificada en Auth_ldap (modulo de Apache), el cuál se podría explotar por atacantes remotos para ejecutar codigo arbitrario. Este defecto es debido a un error de formato en la cadena «auth_ldap_log_reason()» funcion que no valida correctamente ciertas secuencias (p.ej. username)…
Posted by Dabo
on enero 07, 2006
Webmaster / Comentarios desactivados en Vulnerabilidad Mod_auth_pgsql Apache 2
Webmaster / Comentarios desactivados en Vulnerabilidad Mod_auth_pgsql Apache 2
Múltiples vulnerabilidades se han identificado en Mod_auth_pgsql para Apache 2 explotables remotamente y consideradas como «críticas«. Dichos bugs podrían llevar a comprometer el sistema permitiendo la ejecución de comandos arbitrariamente. Este fallo se da en combinación con la autentificación de usuario mediante una base de datos postgresSQL. La solución pasa por actualizarse a la versión 2.0.3 desde aqui > más info y referencia
