[OVH] Mise à jour de sécurité Apache - Potentiel impact sur votre site
... / [OVH] Mise à jour de sécu...
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

[OVH] Mise à jour de sécurité Apache - Potentiel impact sur votre site

Par
JulienD7
Créé le 2019-05-10 15:46:47 (edited on 2024-09-04 13:55:59) dans Hébergement Web-old

Suite à des mises à jour de sécurité, nous avons récemment déployé une nouvelle version d'Apache.

Un des patchs introduits par cette mise à jour provoque un changement de comportement d'Apache sur les directives htaccess.
Concrètement, toute directive "Allow" ou "Deny" suivie par un commentaire commençant par un dièse provoque une erreur d'apache (500).
Ce changement précis introduit par la Apache Foundation corrige de potentiels problèmes de sécurité.

Votre site peut se trouver impacté par ce changement, pour le corriger il suffit de déplacer sur une ligne précédente ou de retirer les commentaires qui suivent ces directives (Allow/Deny).

Voici le détail de l'impact:

Écriture provoquant l'erreur:
> Deny from a.b.c.d # bloquer l'ip a.b.c.d

Résolution possible:
> \# bloquer l'ip a.b.c.d
> Deny from a.b.c.d

**Toute autre erreur 500 n'est pas liée à la mise à jour.**

Pour plus d'informations, le changement côté Apache:
https://svn.apache.org/viewvc/httpd/httpd/branches/2.4.x/CHANGES?view=markup&pathrev=1826309

Nous restons disponibles sur nos différents canaux de contact pour tout aide liée à ce changement.


2 réponses ( Latest reply on 2019-06-18 11:13:15 Par
FlorianeF
)

bonjour,

J'ai une erreur 500 lorsque je vide le cache , plus acces au PCA mais le forum lui fonctionne.

est ce possible que cela vienne de la mise a jour Apache ?

le forum est : https://www.campingcaraide.fr/

par avance merçi

Bonjour,
Mon Site ne fonctionne plus depuis le 12 juin au matin.
www.coffret-alumine.art

Est-ce que ce serait lié ?
Merci de votre réponse.