Vulnérabilités multiples dans Apache httpd

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Apache httpd. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, obtenir des informations sensibles, injecter du code ou exécuter du code arbitraire.
Voici une liste complète des vulnérabilités

1. Les vulnérabilités de débordement d'entier multiple peuvent être exploitées à distance via des vecteurs liés à Apache Portable Runtime;
2. Les vecteurs liés à Expat 2.0.1 peuvent être exploités par un document XML spécialement conçu;
3. Une vulnérabilité XSS peut être exploitée à distance via un URI FTP spécialement conçu
4. Les vecteurs liés à mod_proxy_ftp peuvent être exploités à distance via une réponse spécialement conçue à une commande EPSV ou à des en-têtes HTTP spécialement formés;
5. Un travail inadéquat avec des vulnérabilités provisoires transférées peut être exploité à distance via un grand nombre de réponses intermédiaires;
6. Une vulnérabilité de compression incorrecte peut être exploitée par des attaquants distants via la manipulation de connexion;
7. Les vecteurs liés à mod_cache et mod_dav peuvent être exploités à distance via une requête spécialement conçue;
8. Un mauvais déchargement de mod_isapi peut être exploité à distance via des vecteurs liés à la requête, à la demande et à des points de rappel;
9. Une vulnérabilité de fuite de mémoire peut être exploitée à distance via des vecteurs liés au compartiment APR;
10. Une vulnérabilité de gestion d'en-têtes inappropriée peut être exploitée à distance via une requête spécialement conçue.

Fiches de renseignement originales

• Apache changelog

Liste CVE

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com