Ed Moyle descubrió recientemente un desbordamiento de búfer en Apache-SSL y mod_ssl. Con la retención (caching) de sesión activada, mod_ssl serializará las variables de sesión SSL guardadas para uso futuro. Estas variables se guardaban en un búfer de tamaño fijo sin los chequeos de límites pertinentes.
Para explotar el desbordamiento, el servidor debe estar configurado para solicitar certificados al cliente, y el atacante debe obtener un certificado cuidadosamente modificado que haya sido firmada por una Autoridad Cerficadora en la que confíe el servidor. Si se cumplen estas condiciones, sería posible para un atacante ejecutar código arbitrario en el servidor.
Este problema ha sido arreglado en la versión 1.3.9.13-4 de Apache-SSL y en la versión 2.4.10-1.3.9-1potato1 de libapache-mod-ssl para la distribución estable de Debian, así como en la versión 1.3.23.1+1.47-1 de Apache-SSL y en la versión 2.8.7-1 de libapache-mod-ssl para las distribuciones testing e inestable de Debian.
Recomendamos que actualice sus paquetes Apache-SSL y mod_ssl.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.