Vulnerabilidad en Apache HTTP Server "httpOnly"

Riesgo: Medio

1) Un error al manipular el log de formato de cadena "% {} cookiename C"  cuando se usa un MPM (multi-hilo) puede ser explotado para causar un error mediante el envío de una cookie especialmente diseñada.

Esta vulnerabilidad se presenta en las versiones 2.2.17, 2.2.18, 2.219, 2.2.20 y 2.2.21.

2) Un error en la respuesta de error por defecto para el código de estado 400 cuando no existe un ErrorDocument personalizado, puede ser aprovechado para exponer las  cookies "HttpOnly".

Esta vulnerabilidad se presenta en las versiones 2.2.0, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6, 2.2.8, 2.2.9, 2.2.10, 2.2.11, 2.2.12, 2.2.13, 2.2.14, 2.2.15, 2.2.16, 2.2.17, 2.2.18, 2.2.19, 2.2.20 y 2.2.21.