Re: [apache-rus] Re: apache (fwd)

[Maxim Kozin <madmax@xxxxxxxxxx>]

> Насколько я понимаю, при редиректе боди, возможно, обрабатывается.
> Но точно не скажу. Но в любом случае, при _активном_ Russian Apache
> exploit не пройдёт - он блокирует обрабоку chunked body.

	День добрый.

Что есть активный RA ? Определение есть ? Например - "без любого
упоминания где-либо 'CharsetDisable on' " А при redirecte  - mod_charset
участвует в процессе ? Он при редиректе "активный" ? Тогда "активный RA"
будет "без умоминаний где-либо 'CharsetDisable On' и 'Redirect /' "

Похоже, что единственный способ - это попробовать воссоздать проблему в 
"террариуме". То есть взять 1.3.24+mod_charset - сказать что
"CharsetDisable off" на всякий случай и начать тестировать exploit...
С redirectom, с чарсет диазблом в .htaccess-е и в httdp.conf и в их
комбинациях.

Короче, проще поупграйдится. :)

b.r.
 Козин Максим

=============================================================================
=               Apache-Rus@xxxxxxxxxxxxx mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://apache.lexa.ru/mail-archive             =