La faille de securité sur Apache < 1.3.24 et < 2.0.36 a entrainé la diffusion d’une nouvelle version du serveur qui contient non seulement la correction de cette vulnerabilité mais aussi d’autres corrections de bugs et de jolies petites choses faisant partie de 1.3.25 (qui n’est donc jamais paru).

Dans la liste des nouvelles choses, on notera un meilleur support pour les systemes OpenBSD 3.1 utilisant le systeme de fichier ELF et une meilleure gestion de la memoire dans plusieur domaines.

Parlons d’un temps de reponse :)

Changelog apache Annonce officielle

[ ajout.de.veins: il faut néanmoins savoir que ce n’est pas non plus un trou de sécurité immense comme le laisserait entendre la pub autour de cette faille. Sur un système BSD ou Linux, il pourrait peut etre, eventuellement, dans certaines conditions y avoir un plantage de la machine. ] [ajout de Peace: FAUX… exploitable sur linux (enfin, au moins suse), et open bsd (3.1) sur apache 1.3.24. Désolé, veins, mais regarde bugtraq et le sploit de gobbles ;p PS: je ne compte pas les DOS] [ajout de veins: j’ai grille aujourd’hui dans mes mails. dans un tout autre contexte, savais-tu que gobbles est un clown (je sais ils sont plusieurs, mais ils parlent de gobbles comme d’une personne unique) ? ]