Articles précédents : Sécurité

Liens connexes

Apache Week (328 hits)
ZdNet Fr (442 hits)
Apache HttPd (318 hits)
ChangeLog (732 hits)

Dépêche modérée par

bricef
penso

Sécurité : Mise a jour d'apache pour contrer les attaques de type DoS

Posté par Benjamin (). Modéré le 10 avril 2003.

Une nouvelle version d'apache est disponible 2.0.45 afin de contrer les attaques de types DoS, qui sont destinées à saturer un réseau et ainsi à rendre inaccessible les requêtes fondées.

Il semblerait que pour la version 2.0.44 tous les OS soient touchés. Et que malheureusement pour Os/2 cette nouvelle mouture ne règle pas entièrement les problèmes, il faudra attendre la 2.0.46.

Apache Week (328 hits)
ZdNet Fr (442 hits)
Apache HttPd (318 hits)
ChangeLog (732 hits)

> Lire la dépêche (6 commentaires, moyenne: -3).

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

[+] Re: Mise a jour d'apache pour contrer les attazques de type DoS

Posté par Midilaïr (page perso, ) le 10/04/2003 à 11:57. (lien). Évalué à -5.

Quitte à me prendre des -1

Je ne connais pas le terme attazques (cf titre de la dépêche).
C'est une attaque asteque de type MS/Dos ?

Bon, trève de plaisenterie. La faille fut découverte le 8 avril ... heu on est le 10, j'adore le libre 2 jours pour colmater une faille contre 3 Mois pour certains proprio !!!

Bonne journée

[+] [^]Ciel, Tom a ri !

Posté par Moby-Dik () le 10/04/2003 à 12:03. (lien). Évalué à -16.
Presque. C'est une attaque aztèque de type Ms-Dos qui lance des pastèques de chez zataz.
- [+] [^]Re: Ciel, Tom a ri !
  
  Posté par Moby-Dik () le 10/04/2003 à 12:07. (lien). Évalué à -23.
  (PS : le tout en mangeant des steaks bataves)

Re: Mise a jour d'apache pour contrer les attazques de type DoS

Posté par aurel (page perso, ) le 10/04/2003 à 12:09. (lien). Évalué à 4.

pas de bol, RedHat a sorti le 7 une maj vers 2.0.40-11.3.
Question novice et bête (pas taper): est-ce que leur 2.0.40-11.3 est un vrai 2.0.40-11.3 ? ou est-ce qu'ils ont backporté les correctifs sortis depuis d'aout 2002 (http://www.apacheweek.com/features/ap2#rh(...)) ?

[^]Re: Mise a jour d'apache pour contrer les attazques de type DoS

Posté par Rénald Casagraude () le 10/04/2003 à 12:54. (lien). Évalué à 11.
La réponse se trouve dans leur "changelog" :-)

[^]Re: Mise a jour d'apache pour contrer les attazques de type DoS

Posté par matiasf () le 10/04/2003 à 13:52. (lien). Évalué à 11.
> pas de bol, RedHat a sorti le 7 une maj vers 2.0.40-11.3.

https://rhn.redhat.com/errata/RHSA-2003-139.html(...)

References:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0020(...)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0083(...)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0132(...)
http://www.apacheweek.com/issues/03-04-04#security(...) <<===--
http://marc.theaimsgroup.com/?l=bugtraq&m=104931360606484(...)
http://www.idefense.com/advisory/04.08.03.txt(...)

Revenir en haut de page