Re: [apache-rus] Re: apache (fwd)

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Tue, 2 Jul 2002, Maxim Kozin wrote:

> > Насколько я понимаю, при редиректе боди, возможно, обрабатывается.
> > Но точно не скажу. Но в любом случае, при _активном_ Russian Apache
> > exploit не пройдёт - он блокирует обрабоку chunked body.
> 
> 	День добрый.
> 
> Что есть активный RA ? Определение есть ? Например - "без любого

Активный - это значит, когда определена r->ra_codep->cp_itabl_p,
то есть, таблица входной перекодировки (если я ничего не напутал).
Я думаю, Тутубалин точно может сказать, когда это выполняется.

> упоминания где-либо 'CharsetDisable on' " А при redirecte  - mod_charset
> участвует в процессе ? Он при редиректе "активный" ? Тогда "активный RA"
> будет "без умоминаний где-либо 'CharsetDisable On' и 'Redirect /' "

Насчёт редиректа не уверен.

> Похоже, что единственный способ - это попробовать воссоздать проблему в 
> "террариуме". То есть взять 1.3.24+mod_charset - сказать что
> "CharsetDisable off" на всякий случай и начать тестировать exploit...
> С redirectom, с чарсет диазблом в .htaccess-е и в httdp.conf и в их
> комбинациях.
> 
> Короче, проще поупграйдится. :)

Именно. Или патчить.
Но, во всяком случае, эпидемии у нас быть не должно. Слишком много привитых.

Игорь Сысоев
http://sysoev.ru

=============================================================================
=               Apache-Rus@xxxxxxxxxxxxx mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://apache.lexa.ru/mail-archive             =