p PatchFirst

CVE-2012-4929

CVE-2012-4929

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

The TLS protocol 1.2 and earlier, as used in Mozilla Firefox, Google Chrome, Qt, and other products, can encrypt compressed data without properly obfuscating the length of the unencrypted data, which allows man-in-the-middle attackers to obtain plaintext HTTP headers by observing length differences during a series of guesses in which a string in an HTTP request potentially matches an unknown string in an HTTP header, aka a "CRIME" attack.

EPSS 4,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · web · network

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • apache2 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.22-12

    Mettez à jour vers 2.2.22-12

  • apache2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.22-12

    Mettez à jour vers 2.2.22-12

  • apache2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.22-12

    Mettez à jour vers 2.2.22-12

  • lighttpd Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.30-1

    Mettez à jour vers 1.4.30-1

  • lighttpd Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.30-1

    Mettez à jour vers 1.4.30-1

  • lighttpd Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.4.30-1

    Mettez à jour vers 1.4.30-1

  • nginx Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.1-2.2

    Mettez à jour vers 1.2.1-2.2

  • nginx Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.1-2.2

    Mettez à jour vers 1.2.1-2.2

  • nginx Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.2.1-2.2

    Mettez à jour vers 1.2.1-2.2

  • openssl Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.1e-5

    Mettez à jour vers 1.0.1e-5

  • openssl Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.1e-5

    Mettez à jour vers 1.0.1e-5

  • openssl Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.0.1e-5

    Mettez à jour vers 1.0.1e-5

  • pound Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.6-3

    Mettez à jour vers 2.6-3

  • pound Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.6-3

    Mettez à jour vers 2.6-3

Sources originales

Vérifiez votre serveur →