Apache vulnérable sous Windows, Netware et OS/2

PivX Solutions a mis le doigt sur une vulnérabilité supplémentaire touchant les serveurs Web Apache sur plate-forme Windows, Netware et OS/2. Cette faille "transversale" importante ne concerne pas les environnement Unix et assimilés précise l'éditeur, qui publie une mise à niveau et un correctif.

Toujours à propos d'Apache, ou plus exactement des serveurs Apache-SSL, un récent sondage de Netcraft laisserait apparaître qu'une antique faille des serveurs Apache-SSL - pour les transactions sécurisées - à du mal à se faire combler alors q'un correctif existe. Commentant l'étude, notre confrère Infoworld explique que les administrateurs de site seraient plus attentifs aux rustines portant sur le serveur lui-même qu'aux produits satellites le complétant, tel OpenSSL. L'information est d'autant plus surprenante qu'Apache-SSL est à priori utilisée par des webmestres soucieux de sécuriser leurs transactions, donc probablement plus sensibilisés que la moyenne aux problèmes de sécurité.