Lek in Apache-server gedicht
Het lek maakt het een hacker mogelijk om op afstand alle bestanden op een Apache-webserver te bekijken en te manipuleren. De inbraakmethode lijkt sterk op de manier waarop Code Red, Code Blue en Nimda werken, aldus een woordvoerder van PivX Solutions. Inmiddels zijn twee oplossingen voor het probleem ontworpen, een door PivX Solutions en één door de Apache Software Foundation, die beide zijn te vinden op de website van de laatste. De upgrade naar versie 2.0.40 van de Apache Software Foundation verdient daarbij wellicht de voorkeur, omdat deze ook een tweede, minder schadelijk, lek dicht: het blijkt namelijk ook mogelijk de Apache-webserver versie 2 informatie te ontfutselen over de eigenaar, het besturingssysteem, bestandsnamen en de fysieke lokatie. Hoewel hier niet rechtstreeks misbruik van te maken is, houdt men dergelijke informatie normaal gesproken toch liever voor zich. (jwy)