Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Apache : Déni de Service et Cross-Site Scripting

16/08/2007 21H40
Référence Secunia : SA26273 
Date de publication : 2007-07-31

Risque : Non Critique. Niveau 1 sur 5.
Impact : Cross Site Scripting, DoS
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
Apache 1.3.x
Apache 2.0.x
Apache 2.2.x

Description :
Quelques vulnérabilités ont été reconnues dans Apache, qui pourrait être exploitée par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS) et par des personnes malintentionnées pour conduire des attaques cross-site scripting.


Solutions :
Corrigé en version 1.3.38-dev, 2.0.60-dev, et 2.2.5-dev.


Vulnérabilité découverte par :

Initialement rapporté dans a Red Hat advisory.

Référence :
http://httpd.apache.org/security/vulnerabilities_13.html
http://httpd.apache.org/security/vulnerabilities_20.html
http://httpd.apache.org/security/vulnerabilities_22.html


Autres références :

SA25830:
http://secunia.com/advisories/25830/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.