Sistemas Afectados

1. Descripción

   Se reportó una vulnerabilidad en mod_auth_pgsql, que puede explotarse por personas maliciosas para comprometer un sistema vulnerable.

   La vulnerabilidad es ocasionada por varios errores de formato de cadena en la forma que mod_auth_pgsql registra la información. Esto puede explotarse para ejecutar código arbitrario con los privilegios del usuario "apache" si el módulo es utilizado para autenticar a los usuarios en Apache.

2. Impacto

   Acceso al sistema.

3. Solución

   Actualizar a la versión 2.0.3
   http://www.giuseppetanzilli.it/mod_auth_pgsql2/dist/

4. Apéndices

   https://bugzilla.redhat.com/bugzilla/show_bug.cgi-id=177042
   http://www.giuseppetanzilli.it/mod%5Fauth%5Fpgsql2/#Changelog

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)