S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 27 février 2004
N° CERTA-2004-AVI-050-002
Affaire suivie par: CERT-FR
le 27 février 2004

Avis du CERT-FR

Objet: Vulnérabilité sur le module mod_python du serveur HTTP Apache

Gestion du document

Référence CERTA-2004-AVI-050-002
Titre Vulnérabilité sur le module mod_python du serveur HTTP Apache
Date de la première version 27 février 2004
Date de la dernière version 13 mai 2004
Source(s) Liste de diffusion mod_python
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

  • Versions mod_python 2.7.x antérieures à la version 2.7.10 ;
  • versions mod_python 3.x. antérieures à la version 3.0.4.

Résumé

Une vulnérabilité est présente dans le module mod_python qui permet à un utilisateur mal intentionné de réaliser un déni de service du serveur HTTP vulnérable.

Description

Le module mod_python est chargé d'interpréter les programmes en langage python pour le serveur HTTP Apache.

Une vulnérabilité sur ce module peut permettre à un utilisateur mal intentionné, via l'envoi d'une requête malicieusement construite, de réaliser un déni de service du serveur HTTP vulnérable.

Solution

Appliquer le correctif (cf. section documentation).
Les versions 3.0.4 et 2.7.10 corrigent cette vulnérabilité.

Documentation

Gestion détaillée du document

    le 27 février 2004
    version initiale.
    le 01 mars 2004
    ajout du bulletin de sécurité Debian.
    le 13 mai 2004
    ajout de la référence au bulletin de sécurité FreeBSD.