Apache 1.3.28 / 2.0.47 Local Vulnerabilities in Various Modules

[NI3]

hi all
Date de Publication: 2003-10-28 � K-OTik.COM
Titre: Apache 1.3.28 / 2.0.47 Local Vulnerabilities in Various Modules
K-Otik ID : 0407
Risque : Elev�
Exploitable � distance : Non
Exploitable en local : Oui


* Description Technique - Exploit *

Une vuln�rabilit� de type buffer overflow a �t� identifi�e dans Apache. Le probl�me se situe dans les modules "mod_alias" et "mod_rewrite", l'exploitation n�cessite un fichier .htaccess sp�cifique. Dans Apache2 le socket AF_UNIX utilis� par "mod_cgid" afin de communiquer avec le daemon cgid ou des scripts CGI n'est pas correctement manipul�.


* Versions Vuln�rables *

Apache version 1.3.28 et inf�rieures.
Apache version 2.0.47 et inf�rieures.


* Solution *

Utiliser Apache version 2.0.48 ou 1.3.29:
[Only registered and activated users can see links]


* R�f�rences *

[Only registered and activated users can see links]
[Only registered and activated users can see links]


* Cr�dit *

Vuln�rabilit� d�couverte par Andr� Malo et Jeff Trawick (Octobre 2003)