Grave exploit para Apache descubierto (en)

Se ha se descubierto un grave exploit para Apache. La compañía de seguridad “Sense of Security” descubrió un serio bug en el servidor web Apache que podría permitir a un atacante remoto obtener control sobre una base de datos. Una vulnerabilidad existente en el módulo “mod_isapi” del core de Apache podría permitirle a un atacante obtener privilegios de administrador, comprometiendo seriamente la seguridad de la información. Se recomienda actualizar a la versión 2.2.15 de Apache que corrige el bug.