{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"ModSecurity versions ant\u00e9rieures \u00e0 2.5.9.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nIl existe plusieurs vuln\u00e9rabilit\u00e9s du module ModSecurity d'Apache :\n\n-   la premi\u00e8re vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans la gestion des contenus\n    multipartie ;\n-   la seconde vuln\u00e9rabilit\u00e9 concerne la gestion des requ\u00eates lorsque la\n    protection contre l'injection de code indirecte des fichiers au\n    format PDF (PDF XSS) est activ\u00e9e.\n\nUn individu malintentionn\u00e9 peut r\u00e9aliser un d\u00e9ni de service \u00e0 distance\ndu module ModSecurity, voire m\u00eame d'Apache, en exploitant l'une de ces\nvuln\u00e9rabilit\u00e9s par le biais d'une requ\u00eate sp\u00e9cifiquement con\u00e7ue.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Liste des changements apport\u00e9s \u00e0 la version 2.5.9 du 11    mars 2009 :","url":"http://sourceforge.net/project/shownotes.php?release_id=667542&group_id=68846"}],"reference":"CERTA-2009-AVI-096","revisions":[{"description":"version initiale.","revision_date":"2009-03-16T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s du module ModSecurity permettent de r\u00e9aliser un\nd\u00e9ni de service \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s de ModSecurity","vendor_advisories":[{"published_at":null,"title":"Liste des changements apport\u00e9s \u00e0 la version 2.5.9 du 11 mars 2009","url":null}]}