
04.04.2009, 21:08
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Код:
http://www.securitylab.ru/vulnerability/203720.php
Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных в файле proxy_util.c в модуле mod_proxy. Удаленный пользователь может с помощью специально сформированного HTTP запроса, содержащего отрицательное значение в заголовке "Content-Length:", вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
Content-Length: -1 н.п. поставь. И подмени инеткряком...
|
|
|