Avis du CERT-FR
Objet : Vulnérabilités dans le serveur HTTP d'IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
- Élévation de privilèges
Systèmes affectés
IBM HTTP Server 2.x.
Résumé
IBM publie un correctif cumulatif remédiant à des vulnérabilités de son serveur HTTP dont les plus graves permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités sont corrigées dans le correctif cumulatif. Elles permettaient à un utilisateur malveillant de réaliser :
- de l'exécution de code arbitraire à distance ;
- un déni de service à distance ;
- un contournement de la politique de sécurité ;
- une atteinte à la confidentialité des données ;
- une élévation de privilèges ;
- de l'injection de code indirecte à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM swg1PM10658 du 10 mai 2010
http://www-01.ibm.com/support/docview.wss?uid=swg1PM10658 -
Référence CVE CVE-2008-0005
https://www.cve.org/CVERecord?id=CVE-2008-0005 -
Référence CVE CVE-2008-2364
https://www.cve.org/CVERecord?id=CVE-2008-2364 -
Référence CVE CVE-2008-2939
https://www.cve.org/CVERecord?id=CVE-2008-2939 -
Référence CVE CVE-2009-0023
https://www.cve.org/CVERecord?id=CVE-2009-0023 -
Référence CVE CVE-2009-1891
https://www.cve.org/CVERecord?id=CVE-2009-1891 -
Référence CVE CVE-2009-1955
https://www.cve.org/CVERecord?id=CVE-2009-1955 -
Référence CVE CVE-2009-1956
https://www.cve.org/CVERecord?id=CVE-2009-1956 -
Référence CVE CVE-2009-2412
https://www.cve.org/CVERecord?id=CVE-2009-2412 -
Référence CVE CVE-2009-3094
https://www.cve.org/CVERecord?id=CVE-2009-3094 -
Référence CVE CVE-2009-3095
https://www.cve.org/CVERecord?id=CVE-2009-3095 -
Référence CVE CVE-2009-3555
https://www.cve.org/CVERecord?id=CVE-2009-3555 -
Référence CVE CVE-2010-0425
https://www.cve.org/CVERecord?id=CVE-2010-0425 -
Référence CVE CVE-2010-0434
https://www.cve.org/CVERecord?id=CVE-2010-0434
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 mai 2010 | version initiale. |