IBM a publié un Flash concernant IBM i 7.5 et 7.6 après l’installation de certains niveaux du HTTP Group PTF.
En mettant à niveau IBM HTTP Server (Apache) vers la version 2.4.65, plusieurs administrateurs ont constaté des défaillances sur les programmes CGI, se traduisant par des erreurs MCH3601 et l’arrêt du traitement de certaines requêtes web.
Le problème ne provient pas des applications elles-mêmes mais d’une régression introduite par certains PTF distribués dans les derniers groupes HTTP.
🔍 Qui est concerné ?
Le problème concerne uniquement les environnements ayant installé les niveaux suivants du HTTP Group PTF :
- IBM i 7.6 : SF99962 niveaux 9 et 10
- IBM i 7.5 : SF99952 niveaux 28 et 29
Les PTF incriminés sont :
- IBM i 7.6 : SJ09530 (remplacé par SJ10029)
- IBM i 7.5 : SJ09477 (remplacé par SJ10030)
Les environnements n’ayant pas appliqué ces niveaux ne sont pas concernés.
💥 Symptômes observés
Après l’installation de ces correctifs, les applications CGI hébergées sur IBM HTTP Server peuvent échouer avec une erreur MCH3601 provenant du module MOD_CGI.
Dans la pratique, cela peut entraîner l’indisponibilité de certains sites web, applications internes ou services HTTP reposant sur des programmes CGI.
🛠️ Correctif et recommandations
IBM a depuis retiré les PTF défectueux de la distribution.
Les nouveaux niveaux SF99962 niveau 11 (IBM i 7.6) et SF99952 niveau 30 (IBM i 7.5) n’intègrent plus ces correctifs.
Pour les systèmes déjà impactés, IBM recommande de supprimer définitivement les PTF concernés à l’aide de la commande RMVPTF avant de redémarrer les instances HTTP Server.
Dans l’attente d’un correctif définitif, IBM propose également une procédure de restauration permettant de revenir à la version précédente du composant 5770-DG1 si nécessaire.
📌 Conclusion
Ce Flash ne concerne pas une vulnérabilité de sécurité mais un problème de stabilité introduit par une mise à jour du HTTP Group PTF.
Si vos serveurs IBM i 7.5 ou 7.6 utilisent des applications CGI, il est recommandé de vérifier rapidement le niveau de PTF installé afin d’éviter toute interruption de service.