{"id":103543,"date":"2022-03-15T09:37:16","date_gmt":"2022-03-15T07:37:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej"},"modified":"2022-03-15T09:37:16","modified_gmt":"2022-03-15T07:37:16","slug":"reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","title":{"rendered":"Sortie du serveur HTTP Apache 2.4.53 corrigeant des vuln\u00e9rabilit\u00e9s critiques","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version du serveur HTTP Apache 2.4.53 a \u00e9t\u00e9 publi\u00e9e, comprenant 14 modifications et 4 vuln\u00e9rabilit\u00e9s r\u00e9solues : <\/p>\n
\n
CVE-2022-22720 \u2014 possibilit\u00e9 d'ex\u00e9cution d'une attaque \u00ab HTTP Request Smuggling \u00bb, permettant, via l'envoi de requ\u00eates client sp\u00e9cialement format\u00e9es, d'ins\u00e9rer des contenus dans les requ\u00eates d'autres utilisateurs transmises via mod_proxy (par exemple, cela peut conduire \u00e0 l'insertion de code JavaScript malveillant dans la session d'un autre utilisateur du site). Le probl\u00e8me est caus\u00e9 par la conservation des connexions entrantes ouvertes apr\u00e8s l'apparition d'erreurs lors du traitement d'un corps de requ\u00eate incorrect.\n
CVE-2022-23943 \u2014 d\u00e9passement de tampon dans le module mod_sed, permettant de r\u00e9\u00e9crire le contenu de la m\u00e9moire heap avec des donn\u00e9es contr\u00f4l\u00e9es par un attaquant.\n
CVE-2022-22721 \u2014 possibilit\u00e9 d'\u00e9criture au-del\u00e0 du tampon en raison d'un d\u00e9bordement entier, survenant lors de la transmission d'un corps de requ\u00eate de plus de 350 Mo. Le probl\u00e8me se manifeste sur des syst\u00e8mes 32 bits dont la configuration contient une valeur LimitXMLRequestBody trop \u00e9lev\u00e9e (par d\u00e9faut 1 Mo, pour l'attaque, la limite doit \u00eatre sup\u00e9rieure \u00e0 350 Mo).\n
CVE-2022-22719 \u2014 vuln\u00e9rabilit\u00e9 dans mod_lua, permettant d'acc\u00e9der \u00e0 des zones al\u00e9atoires de la m\u00e9moire et de provoquer un crash du processus lors du traitement d'un corps de requ\u00eate sp\u00e9cialement con\u00e7u. Le probl\u00e8me est caus\u00e9 par l'utilisation de valeurs non initialis\u00e9es dans le code de la fonction r:parsebody. <\/ul>\n
Les modifications les plus remarquables, non li\u00e9es \u00e0 la s\u00e9curit\u00e9 : <\/p>\n
\n
Dans mod_proxy, la limite du nombre de caract\u00e8res dans le nom du gestionnaire (worker) a \u00e9t\u00e9 augment\u00e9e. Une option de configuration s\u00e9lective des d\u00e9lais d'attente pour le backend et le frontend a \u00e9t\u00e9 ajout\u00e9e (par exemple, en lien avec le worker). Pour les requ\u00eates transmises via WebSockets ou la m\u00e9thode CONNECT, le d\u00e9lai d'attente a \u00e9t\u00e9 modifi\u00e9 pour la valeur maximale d\u00e9finie pour le backend et le frontend.\n
Le traitement de l'ouverture des fichiers DBM et du chargement du pilote DBM a \u00e9t\u00e9 s\u00e9par\u00e9. En cas d'erreur, des informations plus d\u00e9taill\u00e9es sur l'erreur et le pilote sont d\u00e9sormais affich\u00e9es dans le journal.\n