Categories: SeguridadVirus

Nueva actualización de seguridad de Subversion

Subversion es un sistema de control de versiones Open Source, inspirado en el popular pero prehistórico CVS. Subversion es un diseño y desarrollo nuevo, 100 por ciento desde cero, supliendo la mayoría de las carencias y defectos del vetusto CVS y proporcionando un entorno eficiente y muy flexible.

La vulnerabilidad reside en el módulo “mod_authz_svn”, un componente para el servidor HTTP Apache. Dicho módulo no restringe apropiadamente el acceso a los metadatos de los repositorios, pudiendo acceder así a información potencialmente sensible.

Hispasec recomienda a todos los usuarios y administradores de sistemas Subversion que actualicen a la versión 1.0.8, sobre todo si utilizan el componente Apache descrito. Hispasec también recuerda a sus lectores la conveniencia de descargar software desde fuentes reputadas y de confianza. En caso de duda se puede utilizar cualquier “mirror” y contrastar la huella criptográfica MD5, que es “40b5b5edd4e0daec802661cd64d562e4” para “subversion-1.0.8.tar.gz”, “b2378b7d9d00653249877531a61ef1db” para “subversion-1.0.8.tar.bz2″ y 9fec445c8ffdad08cd89515c62de9c4d” para “subversion-1.0.8.zip”.

Redacción

Recent Posts

Google paga 5.000 millones de dólares para resolver una demanda colectiva

Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…

4 meses ago

Las pymes valencianas pueden optar a ayudas de 5,5 millones de euros por proyectos de I+D

El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…

4 meses ago

La guerra entre Israel y Gaza no acobarda a los inversores extranjeros de startups

Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…

4 meses ago

Navarra ya cuenta con más de 80 startups

La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.

4 meses ago

Las startups valencianas progresaron adecuadamente en 2023

Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…

4 meses ago

El New York Times acusa a Open AI y Microsoft de infringir sus derechos de autor

El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…

4 meses ago