Pas seulement 1.x

Retourner au contenu associé (dépêche : faille dans apache)

# Pas seulement 1.x

Posté par Flyounet (site web personnel) le 18 juin 2002 à 11:02. En réponse à la dépêche faille dans apache. Évalué à 10.

Sur http://httpd.apache.org/(...) : Versions of the Apache web server up to and including 1.3.24 and 2.0 up to and including 2.0.36 contain a bug in the routines which deal with invalid requests which are encoded using chunked encoding.

Le Full Advisory (http://httpd.apache.org/info/security_bulletin_20020617.txt(...)) indique que la 2.0 ne semble pas concernée pour l'execution de code malicieux.