CVE-2015-1445

Les versions antérieures du paquet `httpd` de fli4l sont vulnérables à l'injection d'en-têtes HTTP. Un attaquant disposant de privilèges administratifs de haut niveau peut envoyer des requêtes réseau spécialement conçues pour manipuler les en-têtes du serveur, ce qui pourrait lui permettre de compromettre la confidentialité et l'intégrité du système. Comme cela nécessite une authentification préalable de haut niveau, il ne s'agit pas d'un « point d'entrée » distant pour un attaquant externe, mais plutôt d'un moyen d'intensifier ou d'abuser d'un accès privilégié existant.