(faille critique) new Apache HTTP Server 2.2.20 disponible

#1
La mise à jour corrige une faille permettant des attaques par déni de service

Mise à jour du 31/08/11

Apache HTTP Server 2.2.20 est disponible. Cette version corrige la faille de sécurité critique dans le daemon du serveur Web dévoilée la semaine dernière (lire ci-avant). Cette vulnérabilité était massivement exploitée par des pirates avec l’utilitaire « Apache Killer » pour effectuer des attaques par déni de service (DoS).

La faille de sécurité se situait dans la façon dont le serveur Apache traite les requêtes HTTP volumineuses qui se chevauchent. Le traitement de ces requêtes pouvait provoquer une utilisation excessive de mémoire pouvant entraîner le dysfonctionnement du serveur.

Les correctifs de la version 2.2.20 d’Apache HTTP Server permettent donc de réduire la quantité de mémoire qui est utilisée par des requêtes range. Le serveur somme désormais le nombre d’octets de l’ensemble des requêtes range qui se chevauchent, et les compare avec la taille du fichier demandé. Si cette somme dépasse la taille du fichier, le fichier est retourné en entier sans que ces requêtes ne soient traitées.

Les modules écrits pour Apache 2.0 devront être recompilés sans (ou avec très peu de) modifications du code pour fonctionner avec cette version du serveur Web.

Les développeurs de la plateforme recommandent aux administrateurs de procéder dans les plus brefs délais à une mise à jour de leur serveur Apache.
 
#3
c'est juste une prevention pour les membres , faut pas venir pleurer si vos sites sont indisponibles ou hackés.
d'autres failles comme les clefs ssl aussi sont corrompues par une faille et jquery faille xss a mettre a jour pour vos blogs.la version dispo est 1.6.3 RC1, elle devrait etre officialiser dans les jours a venir.
 

xtoff

Member
#4
Ah ok Grâce à toi on ne va pas pleurer, désolé javais pas compris.
Je te propose d'utiliser ce topic pour signaler toutes tes alertes, ça évitera de "polluer" le forum si tu regroupes toutes tes remarques très utiles ici.
Merci de ta compréhension.
 
Haut