Faille importante dans certaines versions d'Apache

Installé dans le cadre d'une procédure standard, sans configuration spécifique, le serveur Web Apache 2.0 souffre d'une faille de sécurité significative, selon la liste de diffusion BugTrack. Cette faille est une porte ouverte aux pirates qui leur permet d'accéder aux informations stockées sur le serveur et de causer d'importants dégâts.

Seules sont concernées les versions 2.0 à 2.0.39 d'Apache pour Windows, OS/2 et Netware. La version 2.0.40 corrige la vulnérabilité, ainsi que quelques autres failles mineures. Elle est téléchargeable sur le site web de la fondation Apache. Il est également possible de remédier à la faille de façon manuelle en saisissant la directive RedirectMatch 400 "\.." avant la première directive alias ou redirect, dans le fichier de configuration globale d'Apache.