S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 03 avril 2008
N° CERTA-2008-AVI-178
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Apache-SSL

Gestion du document

Référence CERTA-2008-AVI-178
Titre Vulnérabilité dans Apache-SSL
Date de la première version03 avril 2008
Date de la dernière version03 avril 2008
Source(s) Bulletin de sécurité Apache-SSL AKLINK-SA-2008-005 du 02 avril 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données

Systèmes affectés

Apache-SSL versions antérieures à la version apache_1.3.41+ssl_1.59.

Résumé

Une vulnérabilité a été découverte dans Apache-SSL permettant d'interagir avec des données en mémoire.

Description

Apache-SSL est un serveur web construit à partir du serveur Apache, et d'OpenSSL.

Une vulnérabilité a été découverte dans ce serveur. Cette vulnérabilité est due à une mauvaise gestion de certaines données contenues dans les certificats clients. Elle peut être exploitée par un utilisateur malveillant afin de réécrire ou faire afficher des parties de la mémoire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 03 avril 2008
    version initiale.