{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Serveur HTTP Apache versions 2.x ant\u00e9rieures \u00e0 la version  2.0.45.</P>","content":"## Description\n\nLe serveur HTTP Apache est vuln\u00e9rable \u00e0 une fuite de m\u00e9moire, qui peut\n\u00eatre exploit\u00e9e pour provoquer un d\u00e9ni de service.\n\nCette fuite provient de l'allocation de m\u00e9moire pour les caract\u00e8res de\nretour de ligne. Le serveur alloue 80 octets de m\u00e9moire pour chacun de\nces caract\u00e8res, sans limite sup\u00e9rieure.\n\nIl est alors possible d'envoyer de nombreuses requ\u00eates contenant\nplusieurs caract\u00e8res de retour de ligne, et provoquer ainsi la\nsaturation du serveur.\n\n## Solution\n\nLa version 2.0.45 corrige cette vuln\u00e9rabilit\u00e9.\n","cves":[],"links":[{"title":"Site du serveur HTTP Apache :","url":"http://httpd.apache.org"}],"reference":"CERTA-2003-AVI-073","revisions":[{"description":"version initiale.","revision_date":"2003-04-09T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le serveur HTTP Apache permet \u00e0 un utilisateur\nmal intentionn\u00e9 de provoquer un d\u00e9ni de service.\n","title":"Vuln\u00e9rabilit\u00e9 du serveur HTTP Apache","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 de iDEFENSE du 08 avril 2003","url":"http://www.idefense.com/advisory/04.08.03.txt"}]}