Deux vulnérabilités ont été découvertes dans libapache-mod-ssl :
Lorsque mod_ssl est configuré pour faire confiance à l'autorité de certification émettrice, un dépassement de tampon basé sur la pile dans la fonction ssl_util_uuencode_binary de ssl_util.c pour Apache mod_ssl peut permettre à des attaquants distants d'exécuter n'importe quel code à travers un certificat client avec un nom absolu (DN, distinguished name) ayant un sujet long.
Une vulnérabilité de chaîne de formatage dans la fonction ssl_log dans ssl_engine_log.c de la version 2.8.19 de mod_ssl pour la version 1.3.31 d'Apache peut permettre à des attaquants distants d'exécuter n'importe quels messages via les spécifications de conversion des chaînes de formatage dans certains messages de journalisation pour HTTPS.
Pour la distribution stable (Woody), ces problèmes ont été corrigés dans la version 2.8.9-2.4.
Pour la distribution instable (Sid), CAN-2004-0488 a été corrigé dans la version 2.8.18, et CAN-2004-0700 sera bientôt corrigé.
Nous vous recommandons de mettre à jour votre paquet libapache-mod-ssl.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.
Les sommes MD5 des fichiers indiqués sont disponibles dans la nouvelle annonce de sécurité.