Objet: Multiples vulnérabilités dans Apache

• Référence: CERTA-2008-AVI-011-002
• Titre: Multiples vulnérabilités dans Apache
• Date de la première version: 09 janvier 2008
• Date de la dernière version: 14 février 2008
• Source(s): Bulletin de sécurité Apache
• Pièce(s) jointe(s): Aucune(s)

Risque

• Injection de code indirecte (cross-site scripting) ;
• déni de service à distance.

Systèmes affectés

Apache, versions 1.3.39 et antérieures, 2.0.61 et antérieures, 2.2.6 et antérieures.

Résumé

Plusieurs vulnérabilités dans le serveur HTTP Apache permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte ou de provoquer un déni de service à distance.

Description

Une première vulnérabilité dans le module mod_imagemap permet, quand ce module est activé et quand un fichier carte est public, de réaliser de l'injection de code indirecte.

Une vulnérabilité dans le module mod_status, permet, quand ce module est activé et que la page d'état est publique, de réaliser de l'injection de code indirecte.

Une vulnérabilité dans le module mod_proxy_balancer permet, quand ce module est activé, de réaliser de l'injection de code indirecte contre un utilisateur autorisé.

Une deuxième vulnérabilité dans le module mod_proxy_balancer permet à un utilisateur autorisé malveillant de provoquer un arrêt inopiné du serveur par le biais d'une requête spécialement conçue.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Document du CERTA CERTA-2007-AVI-560 du 24 décembre 2007 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-560/index.html
  

• Bulletins de sécurité Apache :

  http://httpd.apache.org/security/vulnerabilities_22.html
  

  http://httpd.apache.org/security/vulnerabilities_20.html
  

  http://httpd.apache.org/security/vulnerabilities_13.html
  

• Bulletins de sécurité Red Hat du 15 janvier 2008 :

  http://rhn.redhat.com/errata/RHSA-2008-0004.html
  

  http://rhn.redhat.com/errata/RHSA-2008-0005.html
  

  http://rhn.redhat.com/errata/RHSA-2008-0006.html
  

• Bulletin de sécurité HP c01364714 du 11 février 2008 :

  http://itrc.hp.com/service/cki/docDisplay.do?docId=c01364714
  

• Référence CVE CVE-2007-5000 :

  https://www.cve.org/CVERecord?id=CVE-2007-5000
  

• Référence CVE CVE-2007-6388 :

  https://www.cve.org/CVERecord?id=CVE-2007-6388
  

• Référence CVE CVE-2007-6421 :

  https://www.cve.org/CVERecord?id=CVE-2007-6421
  

• Référence CVE CVE-2007-6422 :

  https://www.cve.org/CVERecord?id=CVE-2007-6422
  

Gestion détaillée du document

le 09 janvier 2008

version initiale.

le 16 janvier 2008

ajout des références Red Hat.

le 14 février 2008

ajout de la référence au bulletin de sécurité HP-UX.