Suite à des mises à jour de sécurité, nous avons récemment déployé une nouvelle version d'Apache.
Un des patchs introduits par cette mise à jour provoque un changement de comportement d'Apache sur les directives htaccess.
Concrètement, toute directive "Allow" ou "Deny" suivie par un commentaire commençant par un dièse provoque une erreur d'apache (500).
Ce changement précis introduit par la Apache Foundation corrige de potentiels problèmes de sécurité.
Votre site peut se trouver impacté par ce changement, pour le corriger il suffit de déplacer sur une ligne précédente ou de retirer les commentaires qui suivent ces directives (Allow/Deny).
Voici le détail de l'impact:
Écriture provoquant l'erreur:
Deny from a.b.c.d # bloquer l'ip a.b.c.d
Résolution possible:
# bloquer l'ip a.b.c.d
Deny from a.b.c.d
Toute autre erreur 500 n'est pas liée à la mise à jour.
Pour plus d'informations, le changement côté Apache:
https://svn.apache.org/viewvc/httpd/httpd/branches/2.4.x/CHANGES?view=markup&pathrev=1826309
Nous restons disponibles sur nos différents canaux de contact pour tout aide liée à ce changement.
