Consigue todo lo que necesitas de una CDN moderna: desde seguridad integrada y escalabilidad sin trabas hasta control programable y visibilidad total.
Página 3 de 3
Dotación de medidas de seguridad a TLS en la conexión edge a origen
Fastly ha solucionado un problema en la configuración predeterminada de nuestra seguridad de la capa de transporte (TLS) que impedía la correcta validación de certificados al establecerse conexión con los servidores de origen del cliente. Los servicios creados después del 6 de septiembre de 2015 no se vieron afectados. Esta advertencia describe el problema para informar a nuestros clientes de su posible vulnerabilidad, la solución que hemos desarrollado y las mejoras adicionales que vamos a implantar.
A esta vulnerabilidad se le ha asignado la clasificación de gravedad de seguridad de Fastly ALTA.
CVE-2015-7547: Desbordamiento del búfer en glibc
El martes 16 de febrero se publicó un informe de investigación acerca de una nueva vulnerabilidad de la biblioteca glibc, biblioteca estándar de C. La vulnerabilidad residía en el código utilizado para convertir los nombres de host en direcciones IP. Los procesos que lo utilizan son muy comunes entre los proveedores de servicios de red, como las CDN.
Fastly implementó inmediatamente una actualización de seguridad en los sistemas afectados. No hace falta ninguna acción por parte del cliente. El servicio de Fastly no se vio afectado.