CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA10066
Vulnérabilités multiples dans Apache httpd
Mis à jour: 07/05/2018
Date de la détection
?
10/19/2010
Sévérité
?
Critique
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Apache httpd. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, obtenir des informations sensibles, injecter du code ou exécuter du code arbitraire.
Voici une liste complète des vulnérabilités

  1. Les vulnérabilités de débordement d'entier multiple peuvent être exploitées à distance via des vecteurs liés à Apache Portable Runtime;
  2. Les vecteurs liés à Expat 2.0.1 peuvent être exploités par un document XML spécialement conçu;
  3. Une vulnérabilité XSS peut être exploitée à distance via un URI FTP spécialement conçu
  4. Les vecteurs liés à mod_proxy_ftp peuvent être exploités à distance via une réponse spécialement conçue à une commande EPSV ou à des en-têtes HTTP spécialement formés;
  5. Un travail inadéquat avec des vulnérabilités provisoires transférées peut être exploité à distance via un grand nombre de réponses intermédiaires;
  6. Une vulnérabilité de compression incorrecte peut être exploitée par des attaquants distants via la manipulation de connexion;
  7. Les vecteurs liés à mod_cache et mod_dav peuvent être exploités à distance via une requête spécialement conçue;
  8. Un mauvais déchargement de mod_isapi peut être exploité à distance via des vecteurs liés à la requête, à la demande et à des points de rappel;
  9. Une vulnérabilité de fuite de mémoire peut être exploitée à distance via des vecteurs liés au compartiment APR;
  10. Une vulnérabilité de gestion d'en-têtes inappropriée peut être exploitée à distance via une requête spécialement conçue.
Produits concernés

Apache httpd 2.0 versions 2.0.63 et antérieures

Solution

Mettre à jour vers la dernière version

Fiches de renseignement originales

Apache changelog

Impacts
?
CI 
[?]

ACE 
[?]

OSI 
[?]

DoS 
[?]
Produits liés
Apache HTTP Server
CVE-IDS
?

CVE-2010-0434
CVE-2010-1623
CVE-2010-0425
CVE-2010-1452
CVE-2009-3095
CVE-2009-3560
CVE-2009-1891
CVE-2008-2364
CVE-2009-3094
CVE-2008-2939
CVE-2009-3720
CVE-2009-2412


Lien vers l'original