Brian Behlendorf révèle que le serveur
locus.apache.org utilisé pour les téléchargements était
vulnérable aux hackers et conseille de vérifier les signatures PGP
des fichiers téléchargés depuis ce site.
Par Eric van der Vlist,
Dyomedea (vdv@dyomedea.com).
jeudi 4 mai 2000
Cette vulnérabilité a été détectée par un chevalier blanc qui a,
de manière humoristique, placé une bannière publicitaire pour Microsoft Back Office
sur le site Apache.
Brian souligne que cette vulnérabilité ne provient pas des logiciels
Apache mais de la configuration des serveurs ftpd et bugzilla.
Sans être liée à XML, cette faille est susceptible de
concerner les produits des projets XML Apache et la consigne
de vérification des signatures PGP s'applique à ces produits.
Copyright 2000,
Eric van der Vlist.
|
