Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Apache Web Server

Gestion du document

Référence	CERTA-2012-AVI-460
Titre	Multiples vulnérabilités dans Apache Web Server
Date de la première version	23 août 2012
Date de la dernière version	23 août 2012
Source(s)	Changes with Apache 2.4.3

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité

Systèmes affectés

Apache Web Server versions antérieures à 2.4.3.

Résumé

Deux vulnérabilités ont été corrigées dans Apache Web Server. Leur exploitation réussie pouvant permettre l'accès illégitime à des ressources du serveur ou la divulgation d'information d'autres utilisateurs.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Changements introduits par Apache 2.4.3
http://apache.cict.fr/httpd/CHANGES_2.4.3
Référence CVE CVE-2012-2687
https://www.cve.org/CVERecord?id=CVE-2012-2687
Référence CVE CVE-2012-3502
https://www.cve.org/CVERecord?id=CVE-2012-3502

Gestion détaillée du document

Date	Description
23 août 2012	version initiale.