Apache httpOnly Cookie Information Disclosure CVE-2012-0053

Je viens de me battre avec un problème similaire. Je pense que beaucoup de gens vont commencer à chercher Apache 2.2.22 ces jours-ci, en raison de la nouvelle exigence PCI.

Dans mon cas, il s'avère que la mise à jour vers 2.2.3-63 corrige le CVE-2012-0053. Vérifiez : http://rpmfind.net/linux/RPM/centos/updates/5.8/i386/RPMS/mod_ssl-2.2.3-63.el5.centos.1.i386.html

Vous n'aurez donc peut-être pas besoin de mettre à jour la 2.2.22.

Une fois que vous aurez effectué la mise à niveau vers la version 2.2.3-63 ou ultérieure, vous devriez recevoir votre approbation. Si vous ne la recevez pas lors de votre première soumission, demandez un examen manuel de ce problème particulier et renvoyez-les au correctif que vous avez appliqué.

Voici une bonne question qui est assez similaire : Comment mettre à jour Apache de la version 2.2.3 à la version 2.2.21 ? Vérifiez les réponses ici.

Les gars, ce n'est pas vrai que la seule façon de résoudre ce problème est de faire une mise à jour. Tout ce que vous devez faire, c'est ErrorDocument 400 "un message ici".

Bonne chance.

Non, c'est un modéré défaut en apache le noyau lui-même. Lorsqu'il reçoit une requête malformée ou longue, Apache expose certaines informations sur sa version et son système d'exploitation. Ces informations peuvent hypothétiquement être utilisées par les coupables pour élaborer une attaque sur votre serveur en utilisant toute autre vulnérabilité connue ou inconnue dans votre système d'exploitation et votre logiciel serveur. En soi, il ne fait rien de dangereux, il ne fait qu'informer les esprits curieux un peu plus que ce qu'ils devraient normalement savoir. Il ne peut être résolu qu'en mettant à niveau apache à la version 2.2.22.