Re: [apache-rus] apache 1.3.24+mod_charset AND worm

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Mon, 1 Jul 2002, Alex Tutubalin wrote:

> > > 
> > > Я правильно понимаю, что exploit наливается таки в body, а не в
> > > transfer-encoding ?
> > Не только в боди, скажем так.
> 
> Но если я правильно понимаю, то без боди chunked особого смысла не
> имеет.

Там весь код в заголовке. А в боди два чанка. Причём второй совсем
без данных. Только длина.

> Но в-принципе, фича похоже такая
>  1) если запрос - http/1.1, то body все-равно читается
>  2) если для корневого сервера запрещена перекодировка, то будет то самое.

Именно. Я патчу. Не хочу 1.3.26.

Игорь Сысоев
http://sysoev.ru

=============================================================================
=               Apache-Rus@xxxxxxxxxxxxx mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://apache.lexa.ru/mail-archive             =