Vulnérabilité Apache 1.x & 2.x

[zepelin57]

Une vulnérabilité du serveur Web Apache a été découverte hier et pouvant provoquer un déni de service.
Les versions 1.3.x et 2.x.x sont vulnérables (c'est à dire tous les serveurs ou presque).

Source: http://www.securityfocus.com/bid/49303/info

Les exploits existent et Apache n' a pas encore diffusé de correctif.

Donc pour les personnes ayant un dédié, il faut mettre une rustine en attendant: http://lists.grok.org.uk/pipermail/f...st/082365.html

[zepelin57]

Re : Vulnérabilité Apache 1.x & 2.x

Patch sorti ce jour, en attendant la version 2.2.20 d'Apache, par contre rien ne sera fait pour Apache 1.x.xà juste titre d'ailleurs tant cette version est obsolète.