Alert GCSA-12049 - Aggiornamento di sicurezza per Apache httpd

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

     Alert ID : GCSA-12049
         Data : 22 Agosto 2012
       Titolo : Aggiornamento di sicurezza per Apache httpd

******************************************************************


:: Descrizione del problema

   E' stato rilasciato un aggiornamento di sicurezza per il server
   Apache HTTP per risolvere due vulnerabilita' di tipo
   "HTML-injection" e "information disclosure".

   Le vulnerabilita' riguardano i moduli "mod_proxy_http",
   "mod_proxy_ajp" e "mod_negotiation" e possono essere sfruttate da
   un attaccante remoto per ottenere informazioni sensibili su altri
   utenti e condurre attacchi di tipo Cross Site Scripting.


:: Software interessato

   Apache HTTP Server versioni 2.4.2 e 2.4.1


:: Impatto

   Attachi di tipo Cross Site Scripting
   Rilascio di informazioni sensibili


:: Soluzioni

   Aggiornare all'ultima versione disponibile:

     http://httpd.apache.org/download.cgi#apache24


:: Riferimenti

Apache HTTP Server Project
   http://httpd.apache.org/security/vulnerabilities_24.html
   http://www.apache.org/dist/httpd/CHANGES_2.4.3

Secunia
   http://secunia.com/advisories/50363/

SecurityFocus
   http://www.securityfocus.com/bid/55131/

Mitre's CVE ID:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2687
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3502

-----BEGIN PGP SIGNATURE-----

iD8DBQFQNLIbwZxMk2USYEIRAlZgAKDe0r012fbpZcWCam015nnEJZSw7QCgyV8z
qirICRvENWBQhfUAGQKkghk=
=2hq+
-----END PGP SIGNATURE-----