Apache APR: Denegación de servicio

Se ha reportado una vulnerabilidad en Apache APR que permitiría realizar una denegación de servicio en un equipo afectado.

Impacto

El impacto de esta vulnerabilidad se ha clasificado como CRÍTICO

Versiones Afectadas

Se ven afectados por esta vulnerabilidad los siguientes productos y versiones:

Apache APR 1.4.4. Versiones anteriores podrían verse afectadas.
Apache HTTP Server 2.2.18 cuando “mod_autoindex” se encuentra habilitado. Otras versiones de HTTP Server podrían verse afectadas.
Otros productos que hagan uso de APR se encuentran afectados.

Recomendaciones

Se recomienda actualizar a Apache APR 1.4.5.

Mas información en estos enlaces: 1, 2 y 3

Fuente: ArCert