Re: [apache-rus] apache 1.3.24+mod_charset AND worm

[Maxim Kozin <madmax@xxxxxxxxxx>]

> >  Но он вообще утверждает неприятную вещь - у него нет директивы
> > "charsetdisable on" нигде. Ни в конфиге ни в .htaccess apache
> > 1.3.24+mod_charset 
> 
> 
> В-принципе, если найдется URL для которого разрешен POST и выключена
> перекодировка, то так может быть. Апгрейдтесь :)

да, upgrade "в пути", но смутно беспокоит другое:

worm не ходит по URL-ям. Он прост:
GET / HTTP/1.1
Host: unknown
После этого наливает в "Transfer-Encoding:" свои NOP-ы с exploit-ом.

Получается, что для worm-а достаточно что-бы ОДИН виртуальный сервер (по
карйней мере в схеме с namebased) был с "CharsetDiable on" в root-е.
Так ?

b.r.
 Козин Макисм

=============================================================================
=               Apache-Rus@xxxxxxxxxxxxx mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://apache.lexa.ru/mail-archive             =