El problema de seguridad fue rápidamente resuelto por varias distribuciones Linux. Las empresas que ejecuten servidores Apache y bases de datos PostgreSQL están bajo riesgo de una severa intrusión.
Red Hat advirtió sobre una falla la semana pasada en el paquete mod_auth_pgsql, un módulo de Apache que permite la identificación a través de la popular base de datos PostgreSQL. Luego se descubrieron varias fallas en las cadenas de texto de la identificación de mod_auth_pgsql, que podría permitir a atacantes ejecutar código malicioso con privilegios de usuario root.
Red Hat desarrolló parches para las versiones del módulo usadas en las versiones 3 y 4 de Red Hat Enterprise Linux, y dijo que el fallo no afecta a versiones más antiguas. Para hoy lunes, Mandriva y Ubuntu también habían desarrollado parches.
Red Hat y otras distribuciones Linux le dieron a la falla un puntaje de “crítica”, ya que Apache es el software de servidor más usado en Internet. Es open source y usualmente se ejecuta bajo Linux. De modo que tampoco el Software Libre está a salvo de agujeros de seguridad, aunque por supuesto la solución a este fallo fue encontrada mucho más rápido que en el fallo de Microsoft, ya que apenas tomó un día y medio en llegar con el parche.
Y detalles como estos son los que los usuarios no deben pasar por alto. Más información
