Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

mod_ssl SSLCipherSuite Contournement de la Sécurité

22/01/2007 02H52
Référence Secunia : SA12847 
Date de publication : 2004-10-15

Risque : Non Critique. Niveau 2 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
mod_ssl 2.x

Référence CVE :
CVE-2004-0885


Description :
Hartmut Keil a rapporté une faille de sécurité dans mod_ssl, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.


Solutions :
Mettre à jour en version 2.8.20-1.3.31.
http://www.modssl.org/


Vulnérabilité découverte par :

Hartmut Keil


Autres références :

SA12787:
http://secunia.com/advisories/12787/






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.