Avis du CERT-FR
Objet : Multiples vulnérabilités dans IBM HTTP Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Versions antérieures à IBM HTTP Server 6.1.0.43 ;
- Versions antérieures à IBM HTTP Server 7.0.0.23 ;
- Versions antérieures à IBM HTTP Server 8.0.0.23.
Résumé
De multiples vulnérabilités ont été corrigées dans les produits IBM HTTP Server. L'exploitation de ces vulnérabilités pouvait conduire à une interruption du service HTTP.
Description
Les correctifs concernent la version d'Apache HTTP Server 2.2.21 (incluse dans le produit IBM) et ses versions antérieures. Un utilisateur local peut provoquer la fermeture de l'application en modifiant certains champs de la mémoire partagée du scoreboard.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM swg27008517 du 19 mars 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg27008517 -
Référence CVE CVE-2011-3368
https://www.cve.org/CVERecord?id=CVE-2011-3368 -
Référence CVE CVE-2011-3639
https://www.cve.org/CVERecord?id=CVE-2011-3639 -
Référence CVE CVE-2011-4317
https://www.cve.org/CVERecord?id=CVE-2011-4317 -
Référence CVE CVE-2012-0031
https://www.cve.org/CVERecord?id=CVE-2012-0031 -
Référence CVE CVE-2012-0053
https://www.cve.org/CVERecord?id=CVE-2012-0053
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 mars 2012 | version initiale. |