De maandelijks terugkerende Web Server Survey van Netcraft is weer verschenen. Speciale aandacht gaat deze maand naar de beveiliging. Het internet zou kwestsbaarder zijn dan ooit vanwege een recent gevonden bug in Apache, en eerder uitgebrachte waarschuwing van Microsoft over buffer overflows met HTR mapping, wat 45% van de IIS servers aan heeft staan. Omdat het niet legaal is om te scannen op aanwezigheid van een zwak punt zijn alleen gegevens over de reactie op het Apache-lek beschikbaar. Binnen een week waren zes miljoen servers geupgrade, maar nog steeds zijn er 14 miljoen die mogelijk doelwit kunnen worden van een exploit. Het marktaandeel van Apache steeg 3,46 procent:
On the 17th June it was reported that many versions of the Apache web server were vulnerable to a buffer overflow through flawed functionality affecting its "Chunked Encoding" mechanism. If exploited, this could lead to a remote system compromise and exploits are already known to have been been developed for Windows, FreeBSD and OpenBSD. There is an active debate on whether exploits are possible for Linux and Solaris.
basil was opmerkzaam genoeg om de link in te sturen.
