Une faille Apache à combler rapidement

La fondation Apache, qui chapote le développement du serveur web éponyme (plus de 60 % des serveurs installés dans le monde), invite les administrateurs à mettre à jour d'urgence leur logiciel. Un trou de sécurité a été découvert dans les versions 1.3 et 2.0 d'Apache et il peut permettre à un attaquant compétent de prendre le contrôle de la plupart des plates-formes (32 et 64 bit) sur lesquelles tourne le logiciel.

La divulgation sauvage du bogue par l'éditeur d'outils de sécurité ISS a par ailleurs déclenché une polémique dans la communauté libre. ISS est soupçonné d'avoir voulu réaliser un coup de publicité pour ses outils. La fureur des partisans d'Apache est d'autant plus grande que la rustine publiée par ISS, ne corrige pas tous les problèmes liés au bogue. Apache recommande donc à tous les utilisateurs de son logiciel de télécharger sur son site les versions 1.3.26 ou 2.0.39 et de les installer en lieu et place des versions existantes pour assurer la sécurité de leur système.