[apache-rus] Russian Apache и chunked encoding

[Spartak Radchenko <spartak@xxxxxx>]

Наверное, все уже слышали про найденную в Апаче уязвимость.
На сайте apache.lexa.ru сказано, что "в Russian Apache эта проблема
отсутствует (если, конечно, перекодировка не выключена через
CharsetDisable)".

Проблема в том, что дла отдельных виртуальных хостов таки может быть
установлен CharsetDisable. Опять же, непонятно, что будет в сдучае
CharsetRecodeMultipartForms Off.

В общем, есть подозрение, что всё же стоит мигрировать на версию
1.3.26, особенно с учётом того, что exploit для OpenBSD уже опубликован,
и на днях можно ожидать того же для остальных BSD.

Хотелось бы услышать от Алексея Тутубалина его мнение на этот счёт.

Spartak Radchenko SVR1-RIPE

=============================================================================
=               Apache-Rus@xxxxxxxxxxxxx mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://apache.lexa.ru/mail-archive             =