Ouais, mais avec une news approximative et alarmiste...
- les divers buffer overflow ne concernent qu'un programme annexe à apache, en l'occurence, ab.
- les risques de cross site scripting ne concernent que des cas très particuliers
- les risques encourus par rapport aux scoreboards est plutôt limité... il faut déjà avoir un accès (un shell par exemple) sous l'UID d'apache... autrement dit que depuis que tout le monde a updaté en 1.3.26, c'est assez difficile...
AMHA, le fortement en gras est de trop... D'ailleurs, si l'upgrade était si important, la nouvelle de la sortie de cette nouvelle version d'apache serait en première page sur http://www.apache.org/(...) et prendrait une plus grande importance sur http://httpd.apache.org/(...)
[^] # Re: daPage plus rapide que freshmeat...
Posté par Anonyme . En réponse à la dépêche Apache 1.3.27 (upgradez!). Évalué à 10.
- les divers buffer overflow ne concernent qu'un programme annexe à apache, en l'occurence, ab.
- les risques de cross site scripting ne concernent que des cas très particuliers
- les risques encourus par rapport aux scoreboards est plutôt limité... il faut déjà avoir un accès (un shell par exemple) sous l'UID d'apache... autrement dit que depuis que tout le monde a updaté en 1.3.26, c'est assez difficile...
AMHA, le fortement en gras est de trop... D'ailleurs, si l'upgrade était si important, la nouvelle de la sortie de cette nouvelle version d'apache serait en première page sur http://www.apache.org/(...) et prendrait une plus grande importance sur http://httpd.apache.org/(...)