Faille de sécurité Apache découverte, m-à-j à appliquer.

[Monty973]

Une vulnérabilité vient d'être découverte sur les serveurs Apache.

Une nouvelle version corrigeant la faille vient de sortir (2.2.3)

La vulnérabilité se trouve dans le module mod_rewrite et peut être exploitée avec un certain type de règle de réecriture :

*The RewriteRule allows the attacker to control the initial part of the rewritten URL (for example if the substitution URL starts with $1)

* The RewriteRule flags do NOT include any of the following flags: Forbidden (F), Gone (G), or NoEscape (NE).

Une règle de type:
RewriteRule quelquechose/(.*)$ $1 [L]

présente un risque.

Alors que :
RewriteRule quelquechose/(.*)$ file.php?whatever=$1 [L]

est sûr.

Apache recommande de mettre à jour rapidement, la faille pouvant être exploitée pour éxécuter du code à distance ou pour un DoS.

Annonce officielle ici :

http://www.apache.org/dist/httpd/Announcement2.2.html