S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 mai 2005 No CERTA-2005-AVI-172

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans IBM HTTP Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• élévation de privilèges.

2 Systèmes affectés

IBM HTTP Server 1.x.

3 Description

IBM HTTP Server est un serveur web.

Une vulnérabilité du module mod_include de type débordement de mémoire permet à un utilisateur mal intentionné d'effectuer un déni de service ou d'élever ses privilèges.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Site Internet de l'éditeur :

  http://www.ibm.com
  

• Bulletin de sécurité IBM PK05084 du 10 mai 2005 :

  http://www-1.ibm.com/support/docview.wss?uid=swg24009600
  

• Référence CVE CAN-2004-0940 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0940
  

Gestion détaillée du document

23 mai 2005

version initiale.