 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 16 mars 2009
No CERTA-2009-AVI-096 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Multiples
vulnérabilités de ModSecurity
Tableau 1: Gestion du document
| Référence |
CERTA-2009-AVI-096 |
| Titre |
Multiples
vulnérabilités de ModSecurity |
| Date de la première
version |
16 mars 2009 |
| Date de la dernière
version |
- |
| Source(s) |
Liste des changements
apportés à la version 2.5.9 du 11
mars 2009 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
Déni de service à distance.
- ModSecurity versions antérieures à
2.5.9.
Plusieurs vulnérabilités du module
ModSecurity permettent de réaliser un
déni de service à distance.
Il existe plusieurs vulnérabilités du module
ModSecurity d'Apache :
- la première vulnérabilité est
présente dans la gestion des contenus multipartie
;
- la seconde vulnérabilité concerne la
gestion des requêtes lorsque la protection contre
l'injection de code indirecte des fichiers au format PDF
(PDF XSS) est
activée.
Un individu malintentionné peut réaliser un
déni de service à distance du module
ModSecurity, voire même d'Apache, en exploitant l'une de ces
vulnérabilités par le biais d'une requête
spécifiquement conçue.
Se référer au bulletin de
sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).
- 16 mars 2009
- version initiale.
CERTA
2012-01-04
|
|
)
