Categories: SeguridadVirus

Denegación de servicio en Apache 2

Apache es el servidor web más popular del mundo, disponible en código

fuente y para infinidad de plataformas, incluyendo diversas

implementaciones de UNIX, Microsoft Windows, OS/2 y Novell NetWare.

El problema consiste en que cuando se utilizan varios sockets a la escucha,

una conexión de vida corta en un socket utilizado raramente provoca que

un proceso hijo deje bloqueado un mutex que evita que se sirvan nuevas

conexiones hasta que otra conexión utilice dicho socket.

Un mutex

es un recurso utilizado para evitar problemas de concurrencia que pueden

presentarse cuando diversos procesos utilizan un mismo recurso.

Normalmente, un proceso toma ‘posesión’ de dicho mutex, y el resto

espera a que el que lo ha tomado lo libere para realizar operaciones

sobre dicho recurso sin que haya interferencia entre unos y otros.

Este problema se ha detectado en la versión 2.0.48 de Apache, y sólo en

algunas versiones de las plataformas AIX, Solaris y Tru64 por lo que

otras plataformas sobre las que corre este servidor (como Linux, FreeBSD

y Windows) no se ven afectadas.

Se recomienda actualizar a la

versión 2.0.49 (que corrige otros problemas detectados anteriormente),

disponible en la siguiente dirección.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Así son STELLAR-M6 y M6E, los nuevos teléfonos inteligentes de Crosscall

Entre sus características incluyen batería de 4.500 mAh, sensor Sony de 50 MP y conectividad…

23 mins ago

Marketing por SMS en Mailchimp, ya disponible en España

Este servicio se expande por Europa, incluyendo también a Francia, Alemania, Países Bajos, Suiza, Austria…

1 hora ago

El ‘ransomware’, el ‘phishing’ y los ataques a la cadena de suministro acechan a las pymes

La mayoría de empresas de pequeño y mediano tamaño ha sufrido durante el último año…

2 horas ago

Bitdefender ofrece un descifrador a las víctimas del ‘ransomware’ ShrinkLocker

ShrinkLocker Decryptor es una herramienta gratuita que ayuda a recuperar los datos perdidos.

2 horas ago

Dell Technologies introduce avances en Dell NativeEdge

Dell pretende que "las organizaciones puedan utilizar continuamente los últimos avances de IA en el…

21 horas ago

HPE anuncia más soluciones de supercomputación

Introduce cinco nuevas soluciones HPE Cray con arquitectura de refrigeración líquida directa y dos servidores…

21 horas ago