S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 04 octobre 2005
N° CERTA-2005-AVI-376
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans Apachetop

Gestion du document

Référence CERTA-2005-AVI-376
Titre Vulnérabilités dans Apachetop
Date de la première version04 octobre 2005
Date de la dernière version04 octobre 2005
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • Debian non stable (sid).
  • Debian stable (sarge);

Description

Apachetop est une application permettant de contrôler en temps réel l'activité d'un serveur Apache. Debian a publié un correctif qui corrige une vulnérabilité permettant d'écraser de façon aléatoire des fichiers présents sur le système.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 04 octobre 2005
    version initiale.