Risques
- Déni de service à distance
- Injection de code indirecte ( cross-site scripting )
Systèmes affectés
Apache, versions 1.3.39 et antérieures, 2.0.61 et antérieures, 2.2.6 et antérieures.
Résumé
Plusieurs vulnérabilités dans le serveur HTTP Apache permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte ou de provoquer un déni de service à distance.
Description
Une première vulnérabilité dans le module mod_imagemap permet, quand ce module est activé et quand un fichier carte est public, de réaliser de l'injection de code indirecte.
Une vulnérabilité dans le module mod_status, permet, quand ce module est activé et que la page d'état est publique, de réaliser de l'injection de code indirecte.
Une vulnérabilité dans le module mod_proxy_balancer permet, quand ce module est activé, de réaliser de l'injection de code indirecte contre un utilisateur autorisé.
Une deuxième vulnérabilité dans le module mod_proxy_balancer permet à un utilisateur autorisé malveillant de provoquer un arrêt inopiné du serveur par le biais d'une requête spécialement conçue.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité HP c01364714 du 11 février 2008 : http://itrc.hp.com/service/cki/docDisplay.do?docId=c01364714
- Bulletins de sécurité Apache : http://httpd.apache.org/security/vulnerabilities_22.html
- Bulletins de sécurité Apache : http://httpd.apache.org/security/vulnerabilities_20.html
- Bulletins de sécurité Apache : http://httpd.apache.org/security/vulnerabilities_13.html
- Bulletins de sécurité Red Hat du 15 janvier 2008 : http://rhn.redhat.com/errata/RHSA-2008-0006.html
- Bulletins de sécurité Red Hat du 15 janvier 2008 : http://rhn.redhat.com/errata/RHSA-2008-0005.html
- Bulletins de sécurité Red Hat du 15 janvier 2008 : http://rhn.redhat.com/errata/RHSA-2008-0004.html
- Document du CERTA CERTA-2007-AVI-560 du 24 décembre 2007 : http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-560/index.html
- Référence CVE CVE-2007-5000 https://www.cve.org/CVERecord?id=CVE-2007-5000
- Référence CVE CVE-2007-6388 https://www.cve.org/CVERecord?id=CVE-2007-6388
- Référence CVE CVE-2007-6421 https://www.cve.org/CVERecord?id=CVE-2007-6421
- Référence CVE CVE-2007-6422 https://www.cve.org/CVERecord?id=CVE-2007-6422
