AVIS CERTFR - 2019 - AVI - 402

AVIS CERT
CERT-FR

Publié le 19 août 2019 à 13h06

Objet : Multiples vulnérabilités dans Apache Httpd

Référence : CERTFR-2019-AVI-402

Risque(s)

- Non spécifié par l'éditeur
- Déni de service à distance

Systèmes affectés

- Apache Httpd versions 2.4.x antérieures à 2.4.41

Résumé

De multiples vulnérabilités ont été découvertes dans Apache Httpd. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Apache 2.4.41 du 14 août 2019

http://www.apache.org/dist/httpd/CHANGES_2.4.41

- Référence CVE CVE-2019-10081

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10081

- Référence CVE CVE-2019-9517

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9517

- Référence CVE CVE-2019-10098

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10098

- Référence CVE CVE-2019-10092

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10092

- Référence CVE CVE-2019-10097

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10097

- Référence CVE CVE-2019-10082

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10082

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-402/