[apache-talk] Sequrity

["Michail V. Kostikov" <mikez@globe.nsc.ru>]

Hello !

Из рассылки:

>Найдена дыра в популярном веб сервере Apache версий 1.3.12 включительно.
>Дыра обнаружена в модуле mod_rewrite и позволяет атакующему удаленно
>получить доступ к любому файлу на веб сервере.
>Подробнее:
>http://www.securityfocus.com/templates/archive.pike?mid=136297&list=1&end=2000-09-30&fromthread=0&threads=0&start=2000-09-24

Как я понял, нарушитель должен иметь доступ к /www-dir или /user-www-dir для
записи .htaccess
Кто знает, где патч можно найти?

_______________
Костиков Михаил
=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =