Risque
Déni de service.
Systèmes affectés
- Versions antérieures à IBM HTTP Server 6.1.0.43 ;
- Versions antérieures à IBM HTTP Server 7.0.0.23 ;
- Versions antérieures à IBM HTTP Server 8.0.0.23.
Résumé
De multiples vulnérabilités ont été corrigées dans les produits IBM HTTP Server. L'exploitation de ces vulnérabilités pouvait conduire à une interruption du service HTTP.
Description
Les correctifs concernent la version d'Apache HTTP Server 2.2.21 (incluse dans le produit IBM) et ses versions antérieures. Un utilisateur local peut provoquer la fermeture de l'application en modifiant certains champs de la mémoire partagée du scoreboard.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM swg27008517 du 19 mars 2012 :
http://www-01.ibm.com/support/docview.wss?uid=swg27008517
- Référence CVE CVE-2011-3368 :
https://www.cve.org/CVERecord?id=CVE-2011-3368
- Référence CVE CVE-2011-3639 :
https://www.cve.org/CVERecord?id=CVE-2011-3639
- Référence CVE CVE-2011-4317 :
https://www.cve.org/CVERecord?id=CVE-2011-4317
- Référence CVE CVE-2012-0031 :
https://www.cve.org/CVERecord?id=CVE-2012-0031
- Référence CVE CVE-2012-0053 :
https://www.cve.org/CVERecord?id=CVE-2012-0053
