Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apache
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Injection de code indirecte ( cross-site scripting )
Systèmes affectés
Apache, versions 1.3.39 et antérieures, 2.0.61 et antérieures, 2.2.6 et antérieures.
Résumé
Plusieurs vulnérabilités dans le serveur HTTP Apache permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte ou de provoquer un déni de service à distance.
Description
Une première vulnérabilité dans le module mod_imagemap permet, quand ce module est activé et quand un fichier carte est public, de réaliser de l'injection de code indirecte.
Une vulnérabilité dans le module mod_status, permet, quand ce module est activé et que la page d'état est publique, de réaliser de l'injection de code indirecte.
Une vulnérabilité dans le module mod_proxy_balancer permet, quand ce module est activé, de réaliser de l'injection de code indirecte contre un utilisateur autorisé.
Une deuxième vulnérabilité dans le module mod_proxy_balancer permet à un utilisateur autorisé malveillant de provoquer un arrêt inopiné du serveur par le biais d'une requête spécialement conçue.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité HP c01364714 du 11 février 2008 :
http://itrc.hp.com/service/cki/docDisplay.do?docId=c01364714 -
Bulletins de sécurité Apache :
http://httpd.apache.org/security/vulnerabilities_22.html -
Bulletins de sécurité Apache :
http://httpd.apache.org/security/vulnerabilities_20.html -
Bulletins de sécurité Apache :
http://httpd.apache.org/security/vulnerabilities_13.html -
Bulletins de sécurité Red Hat du 15 janvier 2008 :
http://rhn.redhat.com/errata/RHSA-2008-0006.html -
Bulletins de sécurité Red Hat du 15 janvier 2008 :
http://rhn.redhat.com/errata/RHSA-2008-0005.html -
Bulletins de sécurité Red Hat du 15 janvier 2008 :
http://rhn.redhat.com/errata/RHSA-2008-0004.html -
Document du CERTA CERTA-2007-AVI-560 du 24 décembre 2007 :
http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-560/index.html -
Référence CVE CVE-2007-5000
https://www.cve.org/CVERecord?id=CVE-2007-5000 -
Référence CVE CVE-2007-6388
https://www.cve.org/CVERecord?id=CVE-2007-6388 -
Référence CVE CVE-2007-6421
https://www.cve.org/CVERecord?id=CVE-2007-6421 -
Référence CVE CVE-2007-6422
https://www.cve.org/CVERecord?id=CVE-2007-6422
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 janvier 2008 | version initiale. |
| 16 janvier 2008 | ajout des références Red Hat. |
| 14 février 2008 | ajout de la référence au bulletin de sécurité HP-UX. |