Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Injection de code indirecte
Systèmes affectés
Serveur Apache versions 2.2.x et 2.0.x.
Résumé
Plusieurs vulnérabilités du serveur web Apache permettent à un utilisateur malintentionné de provoquer un déni de service à distance, de réaliser de l'injection de code indirecte et d'accéder à des informations sensibles.
Description
Plusieurs vulnérabilités affectent le serveur web Apache :
- une erreur dans la fonction recall_headers du module mod_mem_cache permet à un utilisateur malintentionné d'accéder à des informations qui peuvent être sensibles ;
- une erreur dans le module mod_cache se traduit par l'arrêt inopiné (crash) d'un processus fils lors du traitement de certaines requêtes. Cette erreur permet à un utilisateur malintentionné de provoquer un déni de service à distance ;
- le serveur HTTP ne vérifie pas qu'un processus est un processus fils Apache avant de lui envoyer un signal. Cette absence de vérification permet à un utilisateur local malintentionné, dans certaines conditions, de provoquer un déni de service ;
- une erreur dans le module mod_proxy est exploitable par un utilisateur malintentionné pour provoquer, dans certaines circonstances, un déni de service à distance ;
- une erreur dans le module mod_status permet à un utilisateur malintentionné de réaliser de l'injection de code indirecte (cross site scripting) si la page d'état du serveur est publique et si le paramètre ExtendedStatus est activé.
Solution
Les versions 2.2.6 et 2.0.61 corrigent ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Avaya du 17 août 2007 : http://support.avaya.com/elmodocs2/security/ASA-2007-353.htm
- Bulletin de sécurité Avaya du 17 août 2007 : http://support.avaya.com/elmodocs2/security/ASA-2007-351.htm
- Bulletin de sécurité Avaya du 17 août 2007 : http://support.avaya.com/elmodocs2/security/ASA-2007-363.htm
- Bulletin de sécurité Gentoo GLSA-200711-06 du 07 novembre 2007 : http://www.gentoo.org/security/en/glsa/glsa-200711-06.xml
- Bulletin de sécurité HP-UX HPSBUX02262 SSRT071447 du 08 octobre 2007 : http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01178795
- Bulletin de sécurité HP-UX HPSBUX02273 SSRT071476 du 12 octobre 2007 : http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01182588
- Bulletin de sécurité Mandriva MDKSA-2007:140 du 04 juillet 2007 : http://www.mandriva.com/security/advisories?name=MDKSA-2007:140
- Bulletin de sécurité Red Hat RHSA-2007:0533 du 26 juin 2007 : http://rhn.redhat.com/errata/RHSA-2007-0533.html
- Bulletin de sécurité Red Hat RHSA-2007:0534 du 26 juin 2007 : http://rhn.redhat.com/errata/RHSA-2007-0534.html
- Bulletin de sécurité Red Hat RHSA-2007:0556 du 26 juin 2007 : http://rhn.redhat.com/errata/RHSA-2007-0556.html
- Bulletin de sécurité Red Hat RHSA-2007:0662 du 13 juillet 2007 : http://rhn.redhat.com/errata/RHSA-2007-0662.html
- Bulletin de sécurité Ubuntu USN-499-1 du 16 août 2007 : http://www.ubuntu.com/usn/usn-499-1
- Bulletins de sécurité IBM du 04 septembre 2007 : http://www-1.ibm.com/support/docview.wss?uid=swg1PK49295
- Bulletins de sécurité IBM du 04 septembre 2007 : http://www-1.ibm.com/support/docview.wss?uid=swg1PK50469
- Bulletins de sécurité IBM du 04 septembre 2007 : http://www-1.ibm.com/support/docview.wss?uid=swg1PK49355
- Bulletins de sécurité IBM du 04 septembre 2007 : http://www-1.ibm.com/support/docview.wss?uid=swg1PK52702
- Bulletins de sécurité IBM du 04 septembre 2007 : http://www-1.ibm.com/support/docview.wss?uid=swg1PK50467
- Bulletins de sécurité IBM du 04 septembre 2007 : http://www-1.ibm.com/support/docview.wss?uid=swg1PK53984
- Bulletins de version Apache du 07 septembre 2007 : http://httpd.apache.org/security/vulnerabilities_20.html
- Bulletins de version Apache du 07 septembre 2007 : http://httpd.apache.org/security/vulnerabilities_22.html
- Référence CVE CVE-2007-1862 https://www.cve.org/CVERecord?id=CVE-2007-1862
- Référence CVE CVE-2007-1863 https://www.cve.org/CVERecord?id=CVE-2007-1863
- Référence CVE CVE-2007-3304 https://www.cve.org/CVERecord?id=CVE-2007-3304
- Référence CVE CVE-2007-3847 https://www.cve.org/CVERecord?id=CVE-2007-3847
- Référence CVE CVE-2007-5752 https://www.cve.org/CVERecord?id=CVE-2007-5752
