Avis du CERT-FR
Objet : Vulnérabilité mod_perl pour Apache
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- mod_perl, pour les versions antérieures à 1.30.
Description
Une vulnérabilité a été identifiée dans mod_perl, le module d'interprétation Perl d'Apache. Les fichiers PerlRun.pm et RegistryCooker.pm comporteraient une erreur lors de la manipulation d'une URI (pour Uniform Resource Identifier) par une expression régulière.
Une personne malveillante pourrait donc exploiter cette vulnérabilité à distance, par le biais d'une URI spécialement construite, afin de perturber le système vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SuSE SUSE-SR:2007:012 :
http://lists.suse.com/archive/suse-security-announce/2007-May/0008.html -
Notes de changement pour la version 1.30 de mod_perl :
http://svn.apache.org/repos/asf/perl/modperl/branches/1.x/Changes -
Page du projet mod_perl pour Apache :
http://perl.apache.org -
RFC 3986, "Uniform Resource Identifier (URI): Generic Syntax :
http://www.ietf.org/rfc/rfc3986.txt -
Référence CVE CVE-2007-1349
https://www.cve.org/CVERecord?id=CVE-2007-1349
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 avril 2007 | version initiale. |
| 29 mai 2007 | ajout de la référence au bulletin de sécurité SuSE. |